820.config 模式是华为设备上缺省的 ACL 匹配顺序

好的，我们来分析一下这道判断题。 ### 题目 **820. config 模式是华为设备上缺省的 ACL（访问控制列表）匹配顺序** ### 答案 **正确** ### 解析 #### 1. ACL 匹配顺序的概念 ACL（Access Control List，访问控制列表）是一种用于控制网络流量的技术。在配置 ACL 时，设备会根据一定的顺序来匹配规则。常见的匹配顺序有两种： - **config 模式**：按照配置的顺序进行匹配。 - **auto 模式**：自动优化匹配顺序，通常是从最具体的规则到最通用的规则。 #### 2. 华为设备的默认设置 在华为设备上，默认情况下，ACL 的匹配顺序是 **config 模式**。这意味着设备会按照你在配置文件中定义的顺序来匹配 ACL 规则。 #### 3. 示例 假设你在华为设备上配置了以下 ACL 规则： ```plaintext acl number 2000 rule 5 permit source 192.168.1.0 0.0.0.255 rule 10 deny source 192.168.2.0 0.0.0.255 rule 15 permit source any ``` 在 **config 模式** 下，设备会按以下顺序匹配这些规则： 1. 先检查 `rule 5`，如果匹配，则允许流量通过。 2. 如果不匹配 `rule 5`，再检查 `rule 10`，如果匹配，则拒绝流量。 3. 如果不匹配 `rule 10`，再检查 `rule 15`，允许所有流量通过。 #### 4. 为什么选择“正确” 因为华为设备默认使用 **config 模式** 来匹配 ACL 规则，所以题目中的陈述是正确的。 ### 总结 题目中的陈述“config 模式是华为设备上缺省的 ACL 匹配顺序”是正确的。华为设备默认按照配置的顺序来匹配 ACL 规则，而不是自动优化匹配顺序。希望这个解释对你有所帮助！