ACL访问控制列表的配置命令

配置范例：

 

r3(config)#access-list 10 deny 12.1.1.0 0.0.0.255 ／／拒绝网络12.1.1.0 r3(config)#access-list 10 permit any //允许所有 r3(config)#interface serial 0 r3(config-if)#ip access-group 10 in //在接口下面应用ACL在s0口IN的方向

===========================================================================

 

 

配置范例（需要注意的是，扩张的ACL需要使用这个IOS: unzip-c7200-advsecurityk9-mz.124-11.T.bin )：

 

r3(config)#access-list 100 deny tcp 33.1.1.0 0.0.0.255 22.1.1.0 0.0.0.255 eq 23 r3(config)#access-list 100 permit ip any any r3(config)#interface serial 0 r3(config-if)#ip access-group 10 out //应用ACL