时间：2024-09-28 01:01:45
简述基本acl和高级acl的区别
基本ACL和高级ACL的主要区别在于它们能匹配的数据包信息的数量和精确度：
1. 基本ACL（ID取值范围：2000~2999）：它只能匹配数据包的源IP地址，匹配数据包不精确。在调用时，建议尽量调用在距离目标设备近的地方。
2. 高级ACL（ID取值范围：3000~3999）：它可以同时匹配数据包的源IP地址、目标IP地址、协议、源端口、目标端口，匹配数据更加精确。在调用时，建议尽量调用在距离源设备近的地方。
需要注意的是，ACL对设备本身发起的流量是不起作用的，且与traffic-filter结合使用时，最后有一个隐含的“允许所有”。
《基本acl和高级acl区别》不代表本网站观点，如有侵权请联系我们删除
精彩推荐
