(可选)配置ACL专用IP地址池
背景信息
在ACL的一些典型应用场景,如策略路由场景,用户需要同时对多个IP地址进行匹配。当用户希望通过高级ACL同时对多个源IP地址和多个目的IP地址进行匹配实现策略路由时,必须在配置ACL规则时指定所有可能的源IP地址和目的IP地址的组合关系。然而,对于较大规模的网络,所有源IP地址和目的IP地址的组合多达上万种,完全由用户手工配置上万条ACL规则来实现对这些源IP地址和目的IP地址的同时匹配显然是不合理的。
值得注意的是,在需要通过ACL同时对多个源IP地址和多个目的IP地址进行匹配的场景下,需要执行该命令分别创建ACL专用的源IP地址池(地址池的IP地址均为需要匹配的源IP地址)和ACL专用的目的IP地址池(地址池的IP地址均为需要匹配的目的IP地址)。