weixin_44532220的博客

如果ACL一条一条配置完毕，还有想插入、修改或者删除的语句，这种行为是不被允许的，只能将整个表进行删除，重新配置。出站（out）：接口对流出的流量进行相关策略过滤。只对流出的流量进行控制，对流入这个接口的流量不受影响。只对流入的流量进行控制，对流出这个接口的流量不受影响。扩展的ACL: 在某个接口的某个特定方向（in，out）,针对某种协议，只能应用一个ACL。ACL应用时路由器只对穿过路由器的流量起作用，对路由器的始发流量不起效。----------有时间会把最后一个例子的配置补上---------

非根桥上选举根端口，根据路径开销表，SW3百兆链路上到达SW1的开销为19+19=38，十兆链路上的开销为100，所以百兆链路为RP.在剩下的两个两个段上选举出DP。所以一般认为根RP相连的是DP。第3步，比较SW2和SW3的MAC地址，SW2的MAC地址小，所以SW2上的端口是DP。第1步，这两个端口距离根桥的开销都是一样的，比较不出。选举的肯定是离根桥开销最小的端口。第2步，比较发送BBDU的桥ID,比较不出。只有SW3上的端口是非指定端口，会被阻塞。指定端口：具有最低根路径的接口。