ACL在定义规则时通过反掩码来分辨匹配的地址范围