华三acl默认是允许还是拒绝

关于ACL的默认允许还是拒绝

ACL 中的 permit 和 deny 是为了结合防火墙特性而做的，所以该动作只是在结合防火墙时生效。如果与 MQC 、 QoS 结合应用时，还要区分硬件和软件两种不同的下发方式：软件下发的话，如果 ACL 中的动作为 deny ，则与 ACL 结合的一些动作如 CAR 、 GTS 等都不生效；硬件下发的话，则无视 ACL 中的动作，也就是当作没有配置 permit 或者 deny 来处理，是否过滤完全按照匹配后 behavior 的内容来确定。