410.config 模式是华为设备上缺省的 ACL 匹配顺序。

好的，我们来分析一下这道判断题。 ### 题目 410. config 模式是华为设备上缺省的 ACL（访问控制列表）匹配顺序。 答案: 正确 ### 解析 #### 1. ACL 匹配顺序的概念 ACL（Access Control List，访问控制列表）是一种用于控制网络流量的技术。在配置 ACL 时，设备会根据一定的顺序来匹配规则。常见的匹配顺序有两种： - **config 模式**：按照配置的顺序进行匹配。 - **auto 模式**：按照自动优化的顺序进行匹配。 #### 2. 华为设备上的默认匹配顺序 在华为设备上，默认情况下，ACL 的匹配顺序是 **config 模式**。这意味着设备会按照你在配置文件中定义的顺序来匹配 ACL 规则。 #### 3. 示例 假设你在华为设备上配置了以下 ACL 规则： ```plaintext acl number 2000 rule 5 permit source 192.168.1.0 0.0.0.255 rule 10 deny source 192.168.2.0 0.0.0.255 ``` 在这个例子中，设备会按照以下顺序匹配规则： 1. 先匹配 `rule 5`，允许来自 `192.168.1.0/24` 网段的流量。 2. 如果不匹配 `rule 5`，再匹配 `rule 10`，拒绝来自 `192.168.2.0/24` 网段的流量。 #### 4. 为什么选择“正确” 题目中的陈述“config 模式是华为设备上缺省的 ACL 匹配顺序”是正确的，因为华为设备确实默认使用 config 模式来匹配 ACL 规则。如果你希望使用 auto 模式，需要手动进行配置。