学習状態はこのブラウザ内にのみ保存されます
How — どうやって動く? / evaluation-order
ACLは上から順に評価される？暗黙のdenyとは？
ACL: パケットの通過可否を決めるルールの一覧（Policy）。インターフェースに適用されて初めて効く。
ACLは上から順に評価され、最初に一致した行で判定が確定します。下の行はもう見ません。
そのため順序が意味を持ちます。「広い許可の後に細かい拒否を書く」と、拒否は永遠に効きません。
そして、どの行にも一致しなかったパケットは、最後にある見えない行——暗黙のdeny——で拒否されます。「書いたものだけが許可される」のがACLの基本姿勢です。
次の疑問・概念へ
情報の根拠（Sources）
- Cisco IOS XE 17.x Configuration Guides — Cisco（vendor-doc）
事実の根拠は公式文書・RFC を正とし、このサイトの説明・図は独自の教材表現です（§6.8）。