ACL规定的婚配顺序

2024-08-27 01:01:56

导读： acl婚配顺序 ACL婚配顺序有两种：性能顺序（config）和智能排序（auto）。 1. 性能顺序：系统依照ACL规定编号从小到大的顺序启动报文婚配，规定编号越小越容易......

acl婚配顺序

ACL婚配顺序有两种： 性能顺序（config）和智能排序（auto） 。

1. 性能顺序：系统依照ACL规定编号从小到大的顺序启动报文婚配，规定编号越小越容易被婚配。后拔出的规定，假设你指定的规定编号更小，那么这条规定或者会被先婚配上。

2. 智能排序：系统经常使用“深度优先”的准则，将规定依照准确度从高究竟启动排序，系统依照准确度从高到低的顺序启动报文婚配。规定中定义的婚配项限度越严厉，规定的准确度就越高，即优先级越高，那么该规定的编号就越小，系统越先婚配。例如，有一条规定的目标IP地址婚配项是一台服务器地址2.2.2.2/32，而另一条规定的目标IP地址婚配项是一个网段2.2.2.0/24，前一条规定指定的地址范畴更小，所以其准确度更高，系统会优先将报文与前一条规定启动婚配。