访问控制列表（ACL应用篇）

traffic classifier classifier-name [ operator { and | or } ] [ precedenceprecedence-value ] 中  and | or 的区别： 

and用于指定流分类下各规则之间是逻辑“与”的关系。

指定该逻辑关系后：

当流分类中有ACL规则时，报文必须匹配其中一条ACL规则以及所有非ACL规则才属于该类。

当流分类中没有ACL规则时，则报文必须匹配所有非ACL规则才属于该类。

 

or用于指定流分类下各规则之间是逻辑“或”的关系。

指定该逻辑关系后：

报文只需匹配流分类下的一个或多个规则就属于该类。