配置 AACL 规则集
该语句定义了 AACL 规则的集合,用于确定路由器软件对数据流中的数据包 rule-set
执行哪些操作。通过指定规则名称并配置术语,可定义每个规则。然后,您指定规则的顺序,具体包括层级的 语句以及每个规则的 rule-set
[edit services aacl]
rule
语句:
rule-set rule-set-name { rule rule-name; }
路由器软件按在配置中指定的顺序处理规则。如果规则中的术语与数据包匹配,则路由器将执行相应的操作,并且规则处理停止。如果规则中的术语与数据包匹配,则处理将继续到规则集的下一个规则。如果没有与数据包匹配的规则,则默认情况下会丢弃该数据包。