比如有两个动态地址组
nat address-group 1 address 39.33.32.68 39.33.32.70
#
nat address-group 2 address 39.33.32.64 39.33.32.65
acl number 3000
rule permit ip source 172.16.0.0 0.0.255.255 destination 192.168.1.1 0
acl number 3001
rule permit ip source 172.16.1.0 0.0.255.255 destination 192.168.1.1 0
int g0/0
nat outbound 3000 address-group 1
nat outbound 3001 address-group 2
这样会优先匹配acl小的还是?
(0)
最佳答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
跟acl中的掩码没关系是吧
没有关系,掩码只是看能不能匹配地址而已,先从ACL编号大的里面匹配rule规则。