QOS中的ACL匹配数据包用deny还是permit？

9.4  流量过滤典型配置举例

9.4.1  流量过滤基本组网配置举例

1. 组网需求

Host通过接口Ten-GigabitEthernet3/1/1接入设备Device。

配置流量过滤功能，对接口Ten-GigabitEthernet3/1/1接收的目的端口号等于21的TCP报文进行丢弃。

2. 组网图

图9-1 流量过滤基本组网图

‌

3. 配置步骤

# 定义高级ACL 3000，匹配目的端口号等于21的数据流。

<Device> system-view

[Device] acl advanced 3000

[Device-acl-ipv4-adv-3000] rule 0 permit tcp destination-port eq 21

[Device-acl-ipv4-adv-3000] quit

# 定义类classifier_1，匹配高级ACL 3000。

[Device] traffic classifier classifier_1

[Device-classifier-classifier_1] if-match acl 3000

[Device-classifier-classifier_1] quit

# 定义流行为behavior_1，动作为流量过滤（deny），对数据包进行丢弃。

[Device] traffic behavior behavior_1

[Device-behavior-behavior_1] filter deny

[Device-behavior-behavior_1] quit

# 定义策略policy，为类classifier_1指定流行为behavior_1。

[Device] qos policy policy

[Device-qospolicy-policy] classifier classifier_1 behavior behavior_1

[Device-qospolicy-policy] quit

# 将策略policy应用到端口Ten-GigabitEthernet3/1/1的入方向上。

[Device] interface ten-gigabitethernet 3/1/1

[Device-Ten-GigabitEthernet3/1/1] qos apply policy policy inbound