网络互联技术(第2版)梁广民数字资源5.2.3 标准ACL和扩展ACL.pptVIP

* * * * * 5.2.3 标准ACL和扩展ACL 深圳职业技术学院 梁广民（CCIE#14496） 国家精品课程 国家精品资源共享课程 教育部网络技术专业教学资源库课程 “十二五”职业教育国家规划教材 Cisco ACLs的类型 有两类 Cisco ACLs, 标准和扩展. 标准 ACLs:标准 ACL 根据源 IP 地址允许或拒绝流量. 扩展 ACLs:扩展 ACL 根据多种属性允许或拒绝流量. 使用 ACL 时主要涉及以下两项任务: 1.通过指定访问列表编号或名称以及访问条件来创建访问列表. 2.将 ACL 应用到接口或终端线路. 编号ACL和命名ACL 输入条件语句 注意: 应该将最频繁使用的 ACL 条目放在列表顶部. 您必须在 ACL 中至少包含一条 permit 语句，否则所有流量都会被阻止. 图中的两个 ACL（101 和 102）具有相同的效果. 配置标准 ACL Router(config)#access-list access-list-number deny/permit remark source [source-wildcard] [log] 配置标准 ACL 之后，可以使用 ip access-group 命令将其关联到接口: Router(config-if)#ip access-group {access-list-number