数据包源地址目的地址目标行为操作AC行为操作 135799911234511 拒绝 拒绝C) 234 13579911234561 允许 允许(4) 135.79.1.1 123.456.1 允许 允许() 3579.1.1 123.45.1.1 拒绝 拒绝)」 表34删除规则B后的行为操作 这才是想要的结果。由此得出两点结论: 正确地制定过滤规则是困难的; 过滤规则的重新排序使得正确地指定规则变得越发困难表3.4 删除规则B后的行为操作 这才是想要的结果。由此得出两点结论： 数据包 源地址 目的地址 目标行为操作 AC行为操作 1 135.79.99.1 123.45.1.1 拒绝 拒绝(C) 2 135.79.99.1 123.45.6.1 允许 允许(A) 3 135.79.1.1 123.45.6.1 允许 允许(A) 4 135.79.1.1 123.45.1.1 拒绝 拒绝(C) ▪ 正确地制定过滤规则是困难的； ▪ 过滤规则的重新排序使得正确地指定规则变得越发困难