ACL，中文名称是“访问控制列表”，它由一系列规则（即描述报文匹配条件的判断语句）组成。这些条件通常被称为五元组-分别是报文的源地址、目的地址、源端口、目的端口、端口号等。这样解释ACL，大大家肯定听不懂，那么我打个比喻，ACL相当于一个过滤器，ACL规则就是过滤器的滤芯，安装什么样的滤芯（即根据报文特征匹配的一系列ACL规则），ACL就能过滤出什么样的报文了。

为什么需要ACL？

根据规则过滤的ACL，能够做到阻塞攻击报文、为不同类报文流提供差分服务、对Telnet登录/FTP文件下载进行控制等的功能，从而提高网络环境的安全性和网络传输的可靠性。

ACL是怎么工作的？

ACL工作主要是根据规则进行，ACL规则里包括他的规则编号（顺序），动作（允许或者拒绝）规则匹配的地址段（源/源-目的）生效时间段

技术干货！

基于ACL规则定义方式的划分，可分为：

基本ACL、高级ACL、二层ACL、用户自定义ACL和用户ACL。

基于ACL标识方法的划分，则可分为：

数字型ACL和命名型ACL。

注意：用户在创建ACL时可以为其指定编号，不同的编号对应不同类型的ACL。同时，为了便于记忆和识别，用户还可以创建命名型ACL，即在创建ACL时为其设置名称。命名型ACL，也可以是“名称 数字”的形式，即在定义命名型ACL时，同时指定ACL编号。如果不指定编号，系统则会自动为其分配一个数字型ACL的编号。

通过名称代替编号来定义ACL，就像用域名代替IP地址一样，可以方便记忆，也让大家更容易识别此ACL的使用目的。

基本ACL：

主要针对IP报文的源IP地址进行匹配，基本ACL的编号范围是2000-2999。

比如这个例子，创建的是acl 2000，就意味着创建的是基本ACL。

高级ACL：

可以根据IP报文中的源IP地址、目的IP地址、协议类型，TCP或UDP的源目端口号等元素进行匹配，可以理解为：基本ACL是高级ACL的一个子集，高级ACL可以比基本ACL定义出更精确、更复杂、更灵活的规则。

ACL

一条ACL可以由多条“deny或permit”语句组成，每一条语句描述一条规则，这些规则可能存在包含关系，也可能有重复或矛盾的地方，因此ACL的匹配顺序是十分重要的。

华为设备支持两种匹配顺序：自动排序（auto模式）和配置顺序（config模式）。缺省的ACL匹配顺序是config模式。

自动排序，是指系统使用“深度优先”的原则，将规则按照精确度从高到低进行排序，并按照精确度从高到低的顺序进行报文匹配。——这个比较复杂，这里就不具体展开了，感兴趣的同学可以课后查看资料。

配置顺序，系统按照ACL规则编号从小到大的顺序进行报文匹配，规则编号越小越容易被匹配。——这个就是我们前面提到的匹配顺序。

如果后面又添加了一条规则，则这条规则会被加入到相应的位置，报文仍然会按照从小到大的顺序进行匹配。

匹配结果：（如图所示，以192.168.1.3/24为例）

首先理解ACL 2000的含义：

rule 1：允许源IP地址为192.168.1.1的报文

rule 2：允许源IP地址为192.168.1.2的报文

rule 3：允许源IP地址为192.168.1.2的报文

rule 4：拒绝其他所有IP地址的报文

ACL怎么配？

配置需求：

在Router上部署基本ACL后，ACL将试图穿越Router的源地址为192.168.1.0/24网段的数据包过滤掉，并放行其他流量，从而禁止192.168.1.0/24网段的用户访问Router右侧的服务器网络。

在Router上创建基本ACL，禁止192.168.1.0/24网段访问服务器网络：

[Router] acl 2000

[Router-acl-basic-2000] rule deny source 192.168.1.0 0.0.0.255

[Router-acl-basic-2000] rule permit source any

由于从接口GE0/0/1进入Router，所以在接口GE0/0/1的入方向配置流量过滤：

[Router] interface GigabitEthernet 0/0/1

[Router-GigabitEthernet0/0/1] traffic-filter inbound acl 2000

[Router-GigabitEthernet0/0/1] quit

图片来源@视觉中国

钛媒体注：本文来源于微信公众号槽值（ID：caozhi163），作者 | 卫夕，钛媒体经授权发布。

说起彩票站，你首先会想到怎样的画面？

以前路过街边彩票站，总能看到些一边目光认真，一边眉头紧锁分析中奖号码规律的中年人。

但如今的彩票站，俨然变成了另一番风景：

不管是商场、地铁还是夜市，彩票站前，似乎总围满了面孔青涩的年轻人，期待着属于自己的幸运号码。

这是近来在年轻人中间流行起的一股热潮。

大街小巷，路边商场，随处可见的彩票站，仿佛一夜间成了“新型许愿池”。

对于他们而言，相比双手合十凭空许愿，“花点小钱，给自己一个机会”似乎更能让人心动。

而除了许愿方式，悄然变化的还有大家买彩票时的心态——

“管它能不能中奖呢？先买了再说！”

买彩票，年轻人最简单的多巴胺

“在小小的彩票上刮呀刮呀刮……”

提起爱上刮彩票这件事，不少年轻人一开始总是难免心情复杂，毕竟对于他们来说——

虚假的“烧钱爱好”：潮鞋，手办，电竞。

真实的“烧钱爱好”：裸考，榴莲，刮彩票。

图源：微博

不过，随着社交平台上关于各式彩票的讨论一波接一波，越来越多人开始对彩票产生了兴趣。

在商场逛街吃饭，等位叫号的功夫，在彩票站选上几张张刮刮乐，解闷效果奇佳；

上下班路过地铁站的自助彩票机，花几块钱选个幸运号码，能成全一天的好心情。

最刺激的莫过于在夏天的夜市，花上二三百元包圆一整叠刮刮乐，在涂层和刮片摩擦的沙沙声里享受当场开奖的丝滑畅快。

过去，许多人对彩票的印象，往往还和“公司年终奖是一人一张彩票”的画饼相关。

但如今，买彩票，成了年轻人最简单的多巴胺。

心情好了：买张彩票助助兴；心情不好，刮张彩票转转运。

相比以前在年会上领彩票的低成本助兴，主动入坑的年轻人们主动把“礼轻情意重”的创意玩法开发到了极限。

综艺节目里，李雪琴送毛不易一大箱彩票

朋友、恋人过生日，送鲜花不如送彩票——

都是一夜过期，但一张带奖的彩票或许能决定下一个生日在哪里度过；

朋友结婚，最美好的祝愿莫过于送上一叠花花绿绿的彩票，一举好几得——

“礼金总有一点礼尚往来的克制，彩票则可能意味着蕴含无限可能性的放飞人生。”

“除了刮彩票刮到胳膊肘子冒烟，其他都可以说是非常快乐。”

考试前、毕业后、提升职，彩票化身低成本的好运buff。

越来越多年轻人把彩票作为重要道具，无缝衔接进了人生的重要时刻。

购彩狂潮之下，不少彩票站也学会了热点营销之道/图源:福建体彩网

尽管许多人而言嘴上日常挂着：“中不中奖真的不重要”；

但还有句话说得好：“总要有人中奖的，为啥不能是我呢”。

为了在这张小小彩票上开出理想结果，时间、地点和刮奖道具甚至都有了特别的讲究。

曾经去雍和宫单纯许愿的年轻人打开思路，直接“将彩票带到了财神殿前”：

跪坐在蒲团上原地开刮，现拜现灵，当场开奖，主打一个效率。

都说彩票中奖是概率事件，当代年轻人也深谙这个道理。

玄学的尽头是科学or科学的尽头是玄学？

他们往往更希望实践出真知，在不断地尝试中收获一些真理：

与其靠不断猜测内耗，不如辗转不同寺庙……拿彩票测试哪一个财神庙更灵，更容易中奖。

有时则讲究用身份证刮，为了方便财神辨清身份，方便财运降临。

“记住，一定要横着刮，代表发横财。”

图源：微博@成都头条

除了用行动践行虔诚的“实践派”，“精神胜利法”也在不断的实践中被总结出来：

买彩票之前，事先把中彩票后的领奖程序存在手机里，全文通读背诵。

甚至连领奖头套的款式都挑选好了，放在购物车，随时准备下单……时刻营造出一种已经准备好接受大奖的诚意和氛围感。

“相信相信的力量！”

网友辣评“五千万不算多，我不戴头套”

到如今，仅仅是刮彩票，似乎已经不能满足年轻人们的热情。

就在不久前，财政部官网发布了这样一组数据：

2023年1-5月全国累计共销售彩票2251.71亿元，同比增加750.88亿元，增长50.0%；

其中仅5月就销售彩票500.21亿元，增长达到52.7%。

图源财政部官网

从涨势明显的数据，到刮奖爱好者中逐渐出现了95后甚至00后这样的年轻人。

随着年轻人对彩票的关注度飙升，有人打开了新思路：为什么不干脆自己开一个彩票站？

图源：搜狐视频

快乐升级，年轻人瞄准彩票站

曾经人们对于年轻人的印象大抵是：“从来不买彩票，还梦想着中5000万。”

如今情况有了一些改变，年轻人不仅开始涌入彩票站，甚至形成了占领之势。

随着彩票站如雨后春笋崛起，越来越多形式灵活的彩票点出现在年轻人扎堆的地方：

步行街，地铁站，电影院，便利店，地摊夜市，甚至是考研现场。

图源：小红书

在大排长队的购买现场里，不少具有生意头脑的年轻人看到了商机。

“加盟彩票站是不是一门好生意”开始被关注，许多人已经开始分享和探讨“如何开一家彩票站”的具体步骤 。

选址、租金、设备、政策手续、运营技巧，到处都能找到手把手的开店攻略。

“如今想开一家彩票站，从起心动念到宣布开业，可能只需要三天。”

彩票站的具体形式也有很多选择，资金充足就盘实体店装修一番，囊中羞涩就整机台彩票自助机试试水。

全面的攻略和方便的资源，让不少人连辞职信都写好了一心要开彩票店。

而那些没开的，也并不是不动心，而是——

“我怕管不住自己的手，开店第一天把店里的彩票全刮了。”

图源小红书搜索页

年轻人对于彩票的向往，从他们刮彩票和开彩票站的执念中可见一斑。

实在不行，摆个彩票地摊也成

有人渴望发财，也有人瞄上彩票站另一些优点，比如“乐得清闲”。

社交平台上，有网友分享辞职开彩票站的感想广为流传：

“日常擦擦桌子扫扫地，有人来就打票，没人来坐在那里就好，相当于提前养老。”

“看完了真的很难不心动。”

只不过，买彩票或者开彩票站到底赚不赚钱，却没有人能给出确切的保证。

一方面，在那些分享自己成功经验的人帖子里，彩票站是让人“少走20年弯路”的提前养老捷径。

另一边，面对跃跃欲试的入局者，也不乏数月生意惨淡的投资失败者告诫，开彩票站可能只是“劝退副业+1”。

“开在热闹的地方租金高，租金低的地方又没人光顾。”

在一些过来人的经验帖里，也经常会提到彩票站“依赖熟客”这个特性。

以为能提前养老，躺着数钱，结果却是“赚了个寂寞”。

一夜爆火的背后，这个看上去一本万利的生意，其实并非人人都能分一杯羹。

由于不需要什么技术性的学习和投入，一直以来彩票站都被人们当作“零成本创业”的项目入局。

但正是由于低门槛造成了监管难，彩票行业曾经历数次叫停整改的曲折发展历程。

图源《中国彩票市场行业分析2019》

而在今年之前，彩票行业低迷已久，不少类型的彩票销售情况持续下降。

一直以来，彩票销售的增长往往依靠重大赛事如世界杯的推动，但这样的机会并不多。

谁也无法保证，眼下人们的购彩狂热，究竟还能持续多久。

开门营业，注定离不开店面位置、人流量这些决定成败的因素。

但众说纷纭之下，年轻人们对于彩票的关注度，显然并没有退却，一些争议也随之而来。

“迷上彩票的年轻人，还有救吗？”

“中了20元我果断继续，又亏30块我满意离开。”

不过，无论是买彩票还是卖彩票，都有一个绕不开的争议：中奖率。

按照网上流传的一组数据：福彩双色球的头奖概率，是1/17720000；体彩大乐透的头奖概率，是1/21420000；而刮刮乐中头奖的概率高一点，是1/180万。

直接点说就是，结果无限趋近于中不了奖，因此不少担心沉迷的人忍不住劝说：别买彩票，会变得不幸。

而仔细观察，对于这届年轻人而言，对彩票的态度也在发生着变化。

如今你很少看到有年轻人经年累月地驻扎在彩票站，分析每一期彩票的号码，试图找到规律。

他们嘴上说着“给自己一个机会”，却不意味着常规生活会因此偏航。

对于他们而言，彩票热潮是流行，也是忙碌工作生活中难得的消遣时刻。

“三分天注定，剩下的七分……也是天注定。”这道理，年轻人们想得通

上班路上花5块、10块钱买张彩票，只是为了让接下来一整天的繁忙多个“盼头”。

下班挤着晚高峰的地铁回家，在小区门口刮一张彩票，即开即走，把不愉快丢在彩票站。

这何尝不是一种有关生活的智慧。

还有人让ChatGPT帮忙选号，当抛弃了暴富幻想，更多是娱乐消遣的心态，随性随缘，想要中奖的恳切，和接受不中奖结果的态度并不冲突。

“小刮怡情，大刮伤心。”

可以说，刮卡开奖的过程，也让彩票成了年轻人的新型解压玩具。

他们将那一张纸片视为情绪垃圾的回收处，背后的希冀无非是：花上几块钱，中奖最好，没中也没多大关系。

“根据能量守恒定律，坏运气在彩票上消耗的多一些，那在生活工作中就会少一些。”

有时甚至不需要自己掏钱买彩票，打开短视频看一场刮奖直播，看着刮片上下左右滑动：感觉有被治愈到。

电影《流浪地球》里有句话：“希望，是这个时代像钻石一样珍贵的东西。”

如今彩票作为一种娱乐消费品，融入到年轻人群生活中的原因之一，恰恰在于大家依然心怀“希望”。

而这些不断刮出来的数字，似乎是另一种面对生活的“主动调剂”——

那其中不止有“万一中了呢”的心思，还有“只要还在相信一切会变更好，那就不算太糟”。