华为设备与思科设备ACL的异同

本文只是为了记忆和查找方便，先放原文链接：

https://support.huawei.com/enterprise/zh/knowledge/EKB1000707495

https://blog.csdn.net/u012402276/article/details/50159027

1、思科的ACL的默认行为参数为deny

默认情况下，每个ACL末尾有一个deny any(原文deny all)，任何没有显式允许的数据流都将被拒绝。

2、华为的处理机制为默认允许报文通过

对于ACL明确定义的动作，采取相应的动作（permit或deny)，如没有显式定义，将允许报文通过。

 

另外：华为 5700交换机ACL traffic behavior命令 deny permit

原文链接：https://blog.csdn.net/auragreen/article/details/52874651

先匹配ACL，如是deny那就直接过滤掉，不再通过qos匹配；如是acl是permit,那么接下来qos流量进行匹配。
个人总结：
traffic b