一个困惑了好久的access-list的问题-今天终于明白了！！！

shgc

我用的是cisco6509交换机，IOS12，在vlan之间做了访问列表。最近想改改这个该死的access-list,
我先no掉它（因为是数字access-list，只能整体no掉），再将改好的内容paste上去，可每次到这里即将我的telnet连接中断了，只得爬上十几层楼的机房去重启机器。改访问列表怎么会引起网络中断呢？莫非我的列表写错了，仔细看看又没错。
今天又改access-list，不过只应用于自己机器所在vlan，中断连接后，从另一个 vlan的机器telnet上去，原来Paste上去的list只生效了第一条：deny ...
HO HO，我终于明白了，难怪网络会中断！
正确的顺序应该是先no vlan filter X vlan-list nn，使access-list不起作用，再改list，最后再应用vlan filter X vlan-list nn。果然！

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/923/showart_21162.html