acl控制的應用

ACL控制列表，首先在全局模式下面，平常維護主要用擴展控制列表

一、config t

二、ip access-list extended cisco-acl

   permit ip 192.168.1.0 0.0.0.255 any

   permit ip 192.168.2.0 0.0.0.255 any

   deny ip any any

三、應用到端口上面，進入端口

   int fa0/0

   ip access-group cisco-acl out

四、copy run start 或是write (三層交換機重啓了，數據不丟失）

若是碰到，讓全部的電腦都沒法訪問80端口

  ip access-list extended cisco-acl

   1 deny tcp any any eq 80(這樣就加入到第一條）

變成 

    ip access-list extended cisco-acl

     deny tcp any any eq 80

     permit ip 192.168.1.0 0.0.0.255 any

     permit ip 192.168.2.0 0.0.0.255 any

     deny ip any any

因此方便之後維護，至關於優先級同樣，好比我要插入第二行，（acl語句是從上向下值行的）

   ip access-list extended cisco-acl

   2  permit ip any any 

 這樣再通show run，咱們就能夠發現，如今變成了

   ip access-list extended cisco-acl

   deny tcp any any eq 80

   permit ip any any

   permit ip 192.168.1.0 0.0.0.255 any

   permit ip 192.168.2.0 0.0.0.255 any

   deny ip any any 

所以，在使用acl語句控制的時候，必定要注意擺放位置，也就是從第一條開始，若是匹配，就不會往下執行了，不匹配繼續向下執行，一直到匹配。

五、刪除acl控制語句 no ip access-list extended cisco-acl

六、另附單向訪問