路由交换基础知识：什么是ACL？ACL如何使用？

[sw1] acl 2000

[sw1-acl-2000] rule 5 permit source 192.168.1.1 0.0.0.0  #反掩码

                             rule 5   #规则编号越小越先匹配

permit     #允许

deny       #拒绝

[sw1] int g0/0/1

#在接口调用此ACL规则

[sw1-g0-0-1] traffic-filter [outbound | inbound] acl 2000

#配置高级ACL拒绝192.168.10.0网段到PC 172.16.10.2的ping包

[R1] acl 3000

[R1-acl-3000] rule 5 deny icmp source 192.168.10.0 0.0.0.255 destination 172.16.10.2 0

[R1] int g0/0/1

[R1-g0-0-1] traffic-filter [outbound | inbound ] acl 3000

#只有报文为 icmp，且源地址为192.168.10.0，且目标地址是172.16.10.2，才会被拒绝，需要同时满足所有条件才会被匹配执行。

#配置拒绝源地址192.168.10.2通过telnet访问12.0.0.2

[R1] acl 3005

[R1-acl-3005] rule deny tcp source 192.168.10.2 0 destination 12.0.0.2 destination-port eq 23

                      #destination-port eq 23 #目标端口号等于23

#配置 仅允许1.1.1.1访问2.2.2.2，其他剩下的所有报文全部拒绝

acl 3008

rule 5 permit ip source 1.1.1.1 0 destination 2.2.2.2 0

rule 10 deny ip

#匹配rule5则1.1.1.1正常访问2.2.2.2，未匹配到rule5，则不执行rule5，继续匹配rule10 拒绝所有报文

#配置 拒绝所有人使用QQ

acl 3100

rule deny udp destination-port eq 8000

#拒绝UDP协议目标端口为8000的所有报文

#配置 仅允许12.1.1.1 远程telnet到路由器

acl 2000

rule 5 permit source 12.1.1.1 0

rule 10 deny

interface user-interface vty 0 4 #到远程虚接口下调用ACL进行控制

acl 2000 inbound