求助啊，关于acl的

justtrytodo

菜鸟，求解惑。。。谢谢！！！！！
当acl用于路由策略定义感兴趣的流量时，acl中的permit 是不是不作用了？？？？？可不可以用deny？？？？？

子杰

注意当ACL与route-map结合时，ACL的permit是表示通过ACL抓取到某些网段的，route-map 中的permit是表示通过ACL抓取到的网段允许做某些策略；
如：access-list 1 permit 10.1.1.0   /通过ACL匹配到10.1.1.0，如果是deny就是不匹配到10.1.1.0/
      route-map ccna permit 10     /route-map允许策略通过/
       match ip address 1             /匹配ACL序列1/
       set metric-type type-1         /将该网段的类型改为type 1/

victor_huang

l楼上的解释很不错。。。
ACL和route-map只是工具，没有调用，就是垃圾配置一堆。
ACL和route-map结合使用，也要看你究竟要做哪些策略。