ACL语法.docVIP

ACL语句 ACL的创建和处理原则 每个协议的每个方向仅配置一个访问列表 标准应靠近目的地址 扩展应靠近源地址 编号符合范围 进出站方向是从路由器的角度来判断（就是进出路由） 语句的处理顺序是自上而下 最后都隐藏一个 deny any 编写列表时先特殊到一般 查看路由上的已配ACL命令 Show ip interface Show access-lists Show running-config 标准ACL （1~99和1300~1999） 语法：access-list [编号] [deny|permit][源地址][源通配符] [log] 1.拒绝某主机 R1(config)# access-list 1 deny 1 R1(config)# access-list 1 deny host 1 2.允许所有主机 R1(config)# access-list 1 permit any 3.允许一个网络的所有主机 R1(config)# access-list 1 permit 55 4.阻止一个网络的所有主机流量，但是允许其他网络流量 R1(config)# access-list 1 deny 55 R1(config)# access-list 1 permit any 扩展ACL（100~199和2000~2699） 阻止的网络流量到达该网络，但是允许相应的流量