判断题
959.AR G3系列路由器上的ACL支持两种匹配顺序:配置顺序和自动排序。
A
正确
B
错误
答案解析
正确答案:A
解析:
**解析:**
在华为 AR G3 系列路由器(以及大多数华为 VRP 系统设备)中,访问控制列表(ACL)确实支持两种匹配顺序:
1. **配置顺序(Config Order)**:
* 这是默认的匹配方式。
* ACL 规则按照用户配置的先后顺序进行排列和匹配。
* 报文进入 ACL 时,系统从上到下逐条检查规则,一旦匹配成功即执行相应动作(permit 或 deny),并停止后续规则的匹配。如果所有规则都不匹配,则执行默认动作(通常为 deny)。
* 这种方式灵活,允许管理员通过调整配置顺序来优化匹配效率或实现特定的控制逻辑。
2. **自动排序(Auto Order / Depth First)**:
* 在这种模式下,系统会根据规则的“精确度”或“优先级”自动对规则进行排序。
* 通常遵循“最小范围优先”或“最具体优先”的原则。例如,包含具体 IP 地址的规则会比包含通配符掩码较大的规则优先级更高;TCP/UDP 端口具体的规则比范围大的规则优先级高。
* 这种方式的优点是逻辑清晰,避免了因配置顺序不当导致的意外匹配,但灵活性相对较低。
用户可以通过命令 `acl match-order { config | auto }` 来指定 ACL 的匹配顺序。因此,题目所述“AR G3系列路由器上的ACL支持两种匹配顺序:配置顺序和自动排序”是正确的。
**结论:** 正确
题目纠错
华为ICT练习考试题库
