试题出自试卷《H12-821真题（一）》

问题1选项
A.源地址为1.1.1.1的数据包匹配第一条ACL语句rule 0，匹配规则为允许
B.源地址为1.1.1.3的数据包匹配第三条ACL语句rule 2，匹配规则为拒绝
C.源地址为1.1.1.4的数据包[匹配第四条ACL语句即rule 3，匹配规则为允许
D.源地址为1.1.1.2的数据包匹配第二条ACL语句rule 1，匹配规则为允许

A

由题可知，rule 0匹配ip地址1.1.1.1，执行动作为允许。rule 1匹配ip地址1.1.1.1，执行动作为拒绝。rule 2匹配ip地址1.1.0.0/16这个ip网段，执行动作为允许。rule 3匹配所有ip，执行动为拒绝。源地址为1.1.1.1的数据可以匹配rule0和rule1，但是只会优先匹配rule0，rule0匹配到后就不会查看rule1了。1.1.1.3可匹配rule2，动作为允许、1.1.1.4可匹配rule2，动作为允许，1.1.1.2匹配rule2，动作为允许。因此答案选A。