访问控制列表ACL

1、ACL

　　Access list ，访问控制列表。

2、作用

　　限制网络中的地址访问。

3、主要内容

Eg：

Router(config)#access-list ?

　<一>、

　　<1-99> IP standard access list

　　#标准访问控制列表，只能限制来源地址。

　　<100-199> IP extended access list

　　#扩展型访问控制列表，可限制来源地址、目标地址、来源端口、目标端口。

　<二>、

　　Router(config)#access-list 1 ?

　　deny 禁止

　　permit 允许

　　remark 标记（没有作用）

　<三>、

　　Router(config)#access-list 1 deny ?

　　A.B.C.D（网段）；

　　any （所有）；

　　host（一台主机）

　<四>、

　　Router(config)#access-list 1 deny 192.168.1.2

　<五>、调用

　　Router(config)#interface fastEthernet 0/0

　　Router(config-if)#ip access-group 1 in

　　# 说明：

　　In ---限制进来

　　out---限制出去

　<六>、注意

　　在思科软件中，一般的在access-list 1 deny host 192.168.1.3之后会自动加上access-list 1 deny any。因此，在配置完成后需要加上：

　　access-list 1 permit any

　<七>、拓展

　　如何取消已经输入的命令？

　　重新输入并在前边加上no。

　　Eg：

　　Router(config)#access-list 1 deny 192.168.1.2

　　Router(config)#no  access-list 1 deny 192.168.1.2

　　在思科软件中，输入错误的命令后，会自动进行域名解析，因此如何停止或者禁止域名解析？

　　停止：

　　Ctrl + “^”或者Ctrl + alt + 6

　　禁止：

　　No ip domain lookup!----禁止域名解析

实例：

结果：