access-list 的顺序具体是如何执行的？

jason8155

请教：access-list 的顺序具体是如何执行的？\r\n比如，\r\naccess-list 1 deny host 198.78.46.8\r\naccess-list 1 permit any \r\n这2语句顺序交换后结果不一样。。。\r\n我听说，permit后的deny 都是无效的，所以permit后不能有deny....\r\n请问具体是如何确定顺序的

jerry_fu

按顺序执行。只要匹配到了，就不再往下看了。比如你的例子中，如果要访问198.78.46.8，到第一句就匹配了，不会再去看第二句permit any ，所以肯定会deny的。如果换一下顺序如下：\r\n\r\naccess-list 1 permit any \r\naccess-list 1 deny host 198.78.46.8\r\n\r\n\r\n那么第二句是没有效果的，因为任何流量到第一句的时候已经匹配了，执行了permit，第二句永远都用不到。