问

ACL编号可以挪动吗

1天前提问

0关注
0收藏，75浏览

zhiliao_SdEdtO

zhiliao_SdEdtO 二段

粉丝：1人关注：0人

问题描述：

，在不删除rule5重新配置的情况下，rule 5能直接挪到rule15后面吗

5 个回答

按时间按赞数

zhiliao_Gixe

zhiliao_Gixe 八段

粉丝：15人关注：9人

H3C设备ACL的rule编号不支持直接挪动，无法在不删除rule 5的前提下直接将其移到rule 15后面，rule编号仅用于插入新规则时指定位置，已存在的rule编号和规则内容是绑定的。
替代实现步骤（不中断业务的推荐方式）：
1. 先在目标位置新增同内容规则：

acl number [ACL编号]
rule 16 [原rule 5的完整 permit/deny 配置]

（编号选15之后的空闲值，比如16，确保匹配顺序在15之后）
2. 确认新规则配置正确后，删除原rule 5：

undo rule 5

补充：
如果是需要调整规则顺序，也可通过rule renumber命令批量重新编号（步长调整，比如从5步长改为10步长），但无法单条挪动指定规则的位置。

暂无评论

沉鱼落雁_解决问题看主页

沉鱼落雁_解决问题看主页九段

粉丝：90人关注：0人

应该可以，要改一下ACL的匹配规则，默认是按序号顺序匹配的。

暂无评论

zhiliao_sEUyB

zhiliao_sEUyB 九段

粉丝：174人关注：11人

不能，需要nudo后重新配置

暂无评论

zhiliao_GeOM0O

zhiliao_GeOM0O 九段

粉丝：32人关注：2人

# H3C ACL‑3000，**不能直接挪动 rule 的序号**

>
> 高级 ACL（3000‑3999），rule 编号是**匹配顺序**，**没有命令可以直接把 rule5 移动到 rule15 后面**。

### 现状

```
rule 5 permit ip source 192.168.1.0 0.0.0.255
rule 10 permit ip source 192.168.2.0 0.0.0.255
rule 15 permit ip source 192.168.3.0 0.0.0.255
```

ACL 匹配是**从小到大依次匹配**，匹配到就停止。

## 方案 1：修改 rule5 的编号（推荐，不用删除原有规则）

>
> 不删除 rule5，**直接重新指定新的 rule 编号**，原有内容保留。

```
acl advanced 3000
rule 16 permit ip source 192.168.1.0 0.0.0.255
undo rule 5
```

>
> 原理：
>
>
> 1. 先新建`rule 16`，把 192.168.1.0 的规则复制一份，放在 15 之后；
> 2. 删除原来的`rule 5`。

此时 ACL 顺序变成：

```
rule 10 permit ip source 192.168.2.0 0.0.0.255
rule 15 permit ip source 192.168.3.0 0.0.0.255
rule 16 permit ip source 192.168.1.0 0.0.0.255
```

## 方案 2：批量重排（适合多条规则）

如果规则很多，可以：

1. `display this acl 3000`复制全部规则；
2. `undo acl 3000`删除整个 ACL；
3. 重新创建 ACL，按你想要的顺序写 rule。

### ⚠️关键知识点

1. **H3C V7 ACL 没有 move 命令，不支持直接移动 rule**，只能 “复制 + 删除旧条目”；
2. rule 编号只代表**匹配优先级**，编号越小越先匹配；
3. 不要指望改编号就能原地挪位置，必须新增、删除旧的；
4. 若 ACL 已经被业务调用（策略、QoS、路由），**操作前建议先保存配置**。

## 小技巧：预留间隔

以后写 ACL，rule 建议间隔 10（5、15、25…），方便后续插入规则，不用来回删改。