ACL 与安全65 条

host 与 any 关键字的三厂写法

单主机与全网的写法在三厂之间差异明显：思科有 host/any 关键字，华为/H3C 用“地址 + 全 0 通配符”或 any。

场景	规则里引用单主机或全网
适用	三厂
对应关系	思科 host X 等于华为/H3C 的 X 0；思科 any 等于华为/H3C 的 any

华为 VRP

rule 5 permit ip source 192.168.1.10 0 destination any
rule 10 deny   ip source any

access-list 100 permit ip host 192.168.1.10 any
access-list 100 deny ip any any

rule 5 permit ip source 192.168.1.10 0 destination any
rule 10 deny   ip source any

差异：华为/H3C 单主机通配符可简写为一个 0（等价 0.0.0.0）；思科习惯用 host 关键字，两者语义完全一致。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌