动作：permit允许（默认）
deny 拒绝
分类：
通配符掩码：
192.168.2.0 0.0.0.255
“0”代表 严格匹配 “1”表示可以忽略
匹配原则：按规则IID号从小到大依次匹配，匹配成功按动作转发，匹配失败，按默认动作转发
步长：默认=5
配置：
基本ACL：
ACL2000
rule deny（permit） source+IP
traffic-filter outbound acl 2000 进入接口调用规则（outbound）出方向
rule permit IP 允许所有IP 通过
高级ACL：
rule 5 deny tcp source 源IP地址+通配符掩码 destination 目的地址 +0.0.0.0
destination-port eq +端口号
标签：deny,匹配,访问控制,0.0,permit,HCIA,rule,列表,IP From： https://www.cnblogs.com/green-apple/p/16712259.html