配置擴展ACL（案例）

問題 在網絡中頗有可能要容許或拒絕的並非某一個源IP地址，而是根據目標地址或是協議來匹配。可是標準訪問控制列表只能根據源IP地址來決定是否容許一個數據包經過。 1)配置擴展ACL實現拒絕PC2（IP地址爲192.168.0.20）訪問Web Server的web服務，但可訪問其餘服務。 方案 爲了實現更靈活、列精確的網絡控制就須要用到擴展訪問控制列表了。 擴展IP訪問控制列表比標準IP訪問控制

>>阅读原文<<