1691075582,

问题描述：

ACL 中的permit/deny 和 route-policy 中 permit/deny 区别和关系是怎样的？

ACL配置

acl number

rule 10 permit source 192.168.

3.2.PBR配置（匹配流量设置下一跳）

policy-based-route pbr permit node 10

if-match acl

apply next-hop 192.168.61.253

policy-based-route pbr permit node

组网及组网描述：

7小时前提问

在网络设备配置中，ACL（Access Control List）和路由策略（route-policy）中的permit和deny用于控制数据流的访问和转发。下面是它们的区别和关系：

ACL中的permit和deny：ACL用于过滤和控制数据包的流动。permit规则允许匹配的流量通过，而deny规则阻止匹配的流量通过。在ACL中，规则按顺序逐条匹配，一旦匹配到permit规则，数据包就会被允许通过，如果匹配到deny规则，数据包将被阻止。

路由策略中的permit和deny：路由策略是一种基于特定条件来选择路由转发的机制。在路由策略中，permit规则允许匹配的流量按照指定的策略进行转发，而deny规则则阻止匹配的流量按照策略进行转发。

关系：

ACL和路由策略可以同时存在于网络设备中，用于不同的目的。 在PBR（Policy-Based Routing）配置中，ACL通常用于匹配特定的流量条件，以决定是否应用路由策略。在给定的PBR配置示例中，if-match acl

总结：
ACL用于过滤和控制数据包的访问，permit允许流量通过，deny阻止流量通过；而路由策略用于选择特定的路由转发策略，permit允许按照策略转发，deny阻止按照策略转发。在PBR配置中，ACL用于匹配流量条件，决定是否应用PBR，并根据PBR中的permit规则来确定如何处理匹配的流量。

7小时前回答 (7)

1. ACL permit/deny 为（允许|拒绝）特定流量通过 2. Route-policy permit/deny 为（允许|拒绝）对特定流量进行转发 以上理解对吗？？

您的理解基本正确。 ACL（Access Control List）允许或拒绝特定流量通过。ACL是一种网络安全功能，用于根据预先定义的规则控制网络流量的访问权限。ACL规则可以指定允许或拒绝特定源IP地址、目标IP地址、协议、端口等流量通过网络设备（如路由器、防火墙）。 Route-policy（路由策略）允许或拒绝对特定流量进行转发。路由策略是一种网络功能，用于根据特定的条件和规则来决定如何选择和转发网络流量。通过路由策略，可以定义允许或拒绝特定的流量通过特定的路径或接口进行转发。 总结起来，ACL用于控制流量的访问权限（允许或拒绝），而路由策略用于决定流量的转发方式（允许或拒绝）。

QQ16724287

多谢哥！

客气了

QQ16724287

route-policy deny 应用在哪种场景。当前接触的都是route-policy permit.

"route-policy deny"通常用于在路由策略中拒绝特定的路由或路由转发。它用于阻止某些路由进入或离开路由器或路由域。 以下是一些应用场景示例： 安全控制：当有特定的路由或路由前缀需要被阻止时，可以使用"route-policy deny"。这可以用于限制不受信任的路由或阻止潜在的恶意路由。 路由过滤：在某些情况下，您可能希望阻止特定的路由进入您的网络或传播到其他网络。通过使用"route-policy deny"，您可以定义筛选条件，拒绝这些路由的转发。 路由策略调整：在某些情况下，您可能需要调整现有的路由策略，以拒绝特定的路由。通过应用"route-policy deny"，您可以排除或禁止特定的路由选项。 请注意，"route-policy deny"只是路由策略中的一种配置选项，在特定的网络架构和需求下使用。具体的配置和使用方式取决于您所使用的路由器、操作系统和网络环境。在进行任何路由策略的更改之前，建议您仔细阅读设备文档并进行适当的测试和验证。

QQ16724287

谢谢你的高质量回复，果断加关注哈 …^V^…

你正在内容来源：知了社区,ACL permit/deny 和 route-policy 中 permit/deny 的区别？