数据包源派地址目的地址目标行为操作ABC行为操作BAC行为操作 135.7999.1 12345.1.1 拒绝拒绝(B)拒绝(B) 1234 135.79991 1234561 允许允许()拒绝(B 135.79.1.1 123.456.1 允许 允许(A) 允许(A 135.79.1.1 123.45.1.1 拒绝 拒绝(C)拒绝O 表33使用样本数据包测试结果 ■由表3.3可见,按ABC的规则顺序,能够得到想要的操作 结果;而按BAC的规则顺序则得不到预期的操作结果, 原本允许的数据包2被拒绝 仔细分析可以发现,表3.2中用来禁止合作网的特定子网 的访问规则B是不必要的。它正是在BAC规则集中造成数 据包2被拒绝的原因。如果删除规则B,得到表3.4所示的 行为操作表3.3 使用样本数据包测试结果 ▪ 由表3.3可见，按ABC的规则顺序，能够得到想要的操作 结果；而按BAC的规则顺序则得不到预期的操作结果， 原本允许的数据包2被拒绝了。 数据包 源地址 目的地址 目标行为操作 ABC行为操作 BAC行为操作 1 135.79.99.1 123.45.1.1 拒绝 拒绝(B) 拒绝(B) 2 135.79.99.1 123.45.6.1 允许 允许(A) 拒绝(B) 3 135.79.1.1 123.45.6.1 允许 允许(A) 允许(A) 4 135.79.1.1 123.45.1.1 拒绝 拒绝(C) 拒绝(C) ▪ 仔细分析可以发现，表3.2中用来禁止合作网的特定子网 的访问规则B是不必要的。它正是在BAC规则集中造成数 据包2被拒绝的原因。如果删除规则B，得到表3.4所示的 行为操作