详解cisco访问控制列表ACL(2)

router（config-if）#ip access-group 表号 out/in ***** 设置在此接口下为OUT或为IN

其中router(config)#access-list 10 deny 192.168.0.1

0.0.0.0 =

router(config)#access-list 10 deny host 192.168.0.1

router(config)#access-list 10 deny 0.0.0.0

255.255.255.255 =

router(config)#access-list 10 deny any

router#show access-lists ******查看访问控制列表。

〃标准访问控制列表的工作原理。

（每当数据进入路由器的每口接口下，都会进行以下进程。）

注：当配置访问控制列表时，顺序很重要。要确保按照从具体到普遍的次序来排列条目。