A、它是判断语句，只有两种结果，要么是拒绝(deny),要么是允许(permit)； B、它按照由上而下的顺序处理列表中的语句； C、处理时，不匹配规则就一直向下查找，一旦找到匹配的语句就不再继续向下...