当我在 cisco 7600 机器的接口上配置以下 ACL 时会发生什么？

access-list TEST
 10 deny ip any any
 20 permit ip any any

基本上，当我 ping 直接连接的 IP 到这个接口时，我观察到的只是硬件计数器增加了许可规则，而数据包被软件丢弃了？

我知道这样的访问列表没有任何意义，但是在这种情况下如何处理数据包呢？

设想 ：

[R1](g4/1)-------------------------(g4/1)[R2]

在 R2 int g4/1 上配置的访问列表测试用于进入流量。

从 R2 ping 到 R1 接口 4/1，您会得到以下观察结果：

R2#show tcam interface g4/1 acl in ip mod 4

* Global Defaults shared

Entries from Bank 0

Entries from Bank 1

deny ip any any    
permit ip any any(5 matches)

R2# show ip access-list TEST

Extended IP access list TEST
10 deny ip any any (5 matches)
20 permit ip any any