總結，其實也很好理解，acl規則下的permit用於匹配流，流動作裡的permit或deny才是真正的對包文的允許與禁止動作。
也可參考華為手裡的一句話：
基於硬體的應用：acl 被下發到硬體，例如配置qos 功能時引用acl，對報文進
行流分類。需要注意的是，當acl 被qos 功能引用時，如果acl 規則中定義的
動作為deny，則匹配此acl 的報文就被丟棄。如果acl 規則中定義的動作為
permit，則s5700 對匹配此acl 的報文採取的動作由qos 中流行為定義的動作決
定。參考:
華為交換機配置時區 華為交換機配置命令
文件大全 華為交換機的基本操作命令 設定日期和時間 時間對於交換機來說非常重要，時間不對很多功能無法實現 clock timezone bj add 08 00 00 在使用者檢視下輸入此命令 clock datetime 13 45 30 2017 09 20 設定當前時間和日期，小時制syste...
Cisco交換機ACL的配置
一 acl講解 acl分標準訪問控制列表 standard acl 和拓展訪問控制列表 extended acl 如下 標準acl 訪問控制列表號1 99或1300 1999 只過濾源位址，允許或禁止整個tcp ip協議族 一般配置在靠近流量目的地的介面 配置方法如下 router config a...
華為交換機匯入配置 華為交換機通用配置方式方法
華為交換機通用配置方式方法 1，console口接入 專用的console線，一端連線交換機的console口，另一端連線電腦的串列埠，開啟電腦的超級終端進行 連入交換機後 交換機有預設使用者和密碼 出現提示符 2，遠端管理口位址配置 system view quidway inte ce meth...