总结能否匹配路由路由匹配是否精确能否做数据包过滤目的ip-prefix能精确不能诞生的目的就是精确匹配路由acl基本ACL可以，但是高级acl不能匹配路由不精确能最初是为了做数据包过滤访问控制列表.