本文只是为了记忆和查找方便,先放原文链接:
https://support.huawei.com/enterprise/zh/knowledge/EKB1000707495
https://blog.csdn.net/u012402276/article/details/50159027
1、思科的ACL的默认行为参数为deny
默认情况下,每个ACL末尾有一个deny any(原文deny all),任何没有显式允许的数据流都将被拒绝。
2、华为的处理机制为默认允许报文通过
对于ACL明确定义的动作,采取相应的动作(permit或deny),如没有显式定义,将允许报文通过。
另外:华为 5700交换机ACL traffic behavior命令 deny permit
原文链接:https://blog.csdn.net/auragreen/article/details/52874651
先匹配ACL,如是deny那就直接过滤掉,不再通过qos匹配;如是acl是permit,那么接下来qos流量进行匹配。 个人总结: traffic b