ACL匹配原则: (1)匹配顺序是自上而下匹配的 (2)一旦匹配,匹配的动作就终止(经常匹配的写在前面,细化匹配的要写在前面) (3)ACL末隐含一条deny all (4)添加的ACL会加在现有ACL末端,但在deny all前面