您是想问网络设备配置中 **permit** 和 **global** 这两个关键字的区别/用法吗?它们出现在不同的场景中,我分别说明常见用法: ## 1. permit(常见于 ACL / 策略) 用于**允许**匹配的流量通过,与 `deny`(拒绝)相对。 ``` # Cisco ACL 示例 access-list 100 permit ip 192.168.1.0 0.0.0.25