ACL规则

1. 基于编号的ACL无法删除特定的条目只能删除整个ACL
2. ACL只过滤通过路由器的流量，不能过滤自已产生的流量
3. ACL最后都有一条隐藏命令：deny any/deny ip any any <如果ACL都是拒绝语句，一般在后面加入Permit any/permit ip any any >

4. 标准ACL要放在靠近目的的地方，扩展ACL要放在靠近源的地方

5. ACL对流量从上到下匹配，找到匹配的条目马上执行，剩下条目不再查看;如果没有匹配则丢弃<越详细的语句放在越前面>

6. ACL可以同时用在接口的出和入方向，但在一个接口的一个方向上只能有一个访问列表

1.最大有效权限mask
       mask 是指指定最大有效权限，  如果root 给用户赋予ACL权限，是需要和mask权限 "相与" 才能得到用户真正quanxian