本文主要是介绍Cisco ACL Opinion 1，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
1.标准ACL（Standard ACL）
命令格式： access-list 0-99 permit/deny IP地址 反掩码
实例：
access-list 1 permit 192.168.1.0 0.0.0.255
access-list 1 permit host 192.168.2.2
access-list 1 permit 192.168.2.1 0.0.0.0
access-list 1 deny 192.168.2.0 0.0.0.255
access-list 1 permit any
access-list 1 deny any
应用到某个网络接口：
ip access-group 1-99 in/out
效果：允许或者拒绝一台或多台网络设备到本地路由的连接
in 流进接口的流量
out 离开接口的流量
附：
Request timed out 有相关路由，由于防火墙等原因无法到达
Destination host unreachable 路由器没有相关信息（列如ACL给拒绝掉），或者已经关机，不存在主机
any 相当于 ipaddr+ 反掩码
2.扩展ACL（Extended ACL）
命令格式：access-list 100-199 deny/permit 协议 源地址 反掩码 目的地址 反掩码 eq 端口/服务
应用到距离原地址最近的地方
实例：
access-list 100 permit tcp host 172.16.3.2 172.16.4.3 0.0.0.0 eq www
access-list 100 deny tcp any 172.16.4.3 0.0.0.0 eq www
access-list 100 deny tcp any any
部署到1口的in上，或者2口的out上
附：
deny any any 不能乱用，否则回包都收不到。
这篇关于Cisco ACL Opinion 1的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
