Cisco ACL 访问控制列表

访问控制列表类型

标准访问控制列表 序号 1-99

扩展访问控制列表 序号 100-199

命名访问控制列表 使用名称代替表号

Router(config)# access-list 1 permit 192.168.1.0 0.0.0.255 允许网段通过

Router(config)# access-list 1 permit 192.168.2.2 0.0.0.0 或 access-list permit host 192.168.2.2 允许单一主机

开启ACL后 默认拒绝所有流量

Router(config)# access-list 1 deny 0.0.0.0 255.255.255.255 或 access-list 1 deny any

删除 ACL 访问控制列表

Router(config)# no access-list 1

将ACL访问控制列表应用到接口

Router(config-if)# ip access-group 1 {in | out}

取消接口上应用的 ACL访问控制列表

Router(config-if)# no ip access-group 1 {in | out}

标准ACL 访问控制列表实例：

Router(config)# access-list 1 deny host 192.168.2.2 

Router(config)# access-list 1 permit any

Router(config)# int f0/1

Router(config-if)# ip access-group 1 in

扩展ACL 访问控制列表实例：

Router(config)# access-list 101 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 //允许192.168.1.0 网络访问 192.168.2.0网络

Router(config)# access-list 101 deny ip any any //拒绝其他ip访问

Router(config)# access-list 101 deny tcp 192.168.1.0 0.0.0.255 host 192.168.2.2 eq 21 //拒绝192.168.1.0 网段访问ftp192.168.2.2 服务器

Router(config-if)# access-list 101 permit ip any any //允许其他地址访问

Router(config)# access-list 101 deny Router(config-if)# access-list 101 permit ip any any //允许其他地址访问

Router(config)# access-list 101 deny icmp 192.168.1.0 0.0.0.255 host 192.168.2.2 echo //拒绝192.168.1.0 网段ping 192.168.2.2

Router(config-if)# access-list 101 permit ip any any //允许其他地址访问

命名ACL 访问控制列表实例：

Router(config)# access-list extended xiao

Router(config-ext-nacl)# permit ip host 192.168.1.2 host 192.168.100.100

Router(config-ext-nacl)# permit ip host 192.168.1.3 host 192.168.100.100

Router(config-ext-nacl)# permit ip host 192.168.1.4 host 192.168.100.100 //允许访问 192.168.100.100

Router(config-ext-nacl)#deny ip  192.168.1.0 0.0.0.255  host 192.168.100.100 //拒绝 192.168.1.0网段访问 192.168.100.100

Router(config-ext-nacl)# permit ip any host 192.168.100.100 //允许所有ip访问 192.168.100.100

Router(config-ext-nacl)# exit