使用访问控制列表管理数据流课件课件.pptxVIP

15.1任務描述;15.2.1訪問控制列表概述;15.2.1訪問控制列表概述;15.2.1訪問控制列表概述;15.2.1訪問控制列表概述;15.2.1訪問控制列表概述;15.2.1訪問控制列表概述;15.2.1訪問控制列表概述;15.2.1訪問控制列表概述;15.2.1訪問控制列表概述;15.2.1訪問控制列表概述;15.2.1訪問控制列表概述;15.2.1訪問控制列表概述;15.2.1訪問控制列表概述;15.2.1訪問控制列表概述;15.2.2通配符掩碼位;15.2.2通配符掩碼位;15.2.2通配符掩碼位;15.2.2通配符掩碼位;15.2.3訪問控制列表的配置;步驟2：應用到介面

access-group命令可以把某個現存的訪問控制列表域某個介面聯繫起來。在每個端口、每個協議、每個方向上只能有一個訪問控制列表。access-group命令的語法格式如下：

Router(config-if)#ipaccess-groupaccess-list-number{in|out}

其中：access-list-number：訪問控制列表表號，用來指出鏈接到這一介面的ACL表號。in|out：用來指示該ACL是被應用到流入介面（in），還是流出介面（out）。如果In和Out都沒有指定，那麼缺省地被認為為Out。

刪除：首先輸入“noaccess-group”命