配置擴展ACL

配置擴展ACL 問題 在網絡中很有可能要允許或拒絕的並不是某一個源IP地址，而是根據目標地址或是協議來匹配。但是標準訪問控制列表只能根據源IP地址來決定是否允許一個數據包通過。 1)配置擴展ACL實現拒絕PC2（IP地址爲192.168.0.20）訪問Web Server的web服務，但可訪問其他服務。 方案 爲了實現更靈活、列精確的網絡控制就需要用到擴展訪問控制列表了。 擴展IP訪問控制列表比標

>>阅读原文<<