| 场景 | 调整规则优先级或插入新规则 |
|---|---|
| 适用 | 三厂 |
| 步长 | 华为/H3C 默认 step 5，可插 5/6/7…；思科编号 ACL 顺序即配置顺序 |
华为 VRP
华为 VRP
acl number 3000
rule 5 permit tcp destination-port eq 80
rule 6 deny tcp destination 10.1.1.10 0 destination-port eq 80
display acl 3000 # 按 ID 升序展示匹配计数思科 IOS
思科 IOS
ip access-list extended WEB
5 permit tcp any any eq 80
6 deny tcp any host 10.1.1.10 eq 80
show ip access-lists WEBH3C Comware
H3C Comware
acl advanced 3000
rule 5 permit tcp destination-port eq 80
rule 6 deny tcp destination 10.1.1.10 0 destination-port eq 80
display acl 3000差异：思科命名 ACL 显示为 10/20/30 自动序号，可显式写序号插入；编号 ACL 只能整体删除后重建，无法插入单条。