扩展IP访问控制列表

 

1、允许屏通路由器，但是拒绝TELNET到路由器
router(config)#access-list 101 permit icmp any any 
//允许ICMP协议
router(config)#access-list 101 deny tcp any any eq 23 
//拒绝TELNET，端口号为：23
router(config)#interface ethernet 0                     
//进入到接口配置模式
router(config-if)#ip access-group 101 in               
//将表号为101的ACL应用到接口中
router(config)#no access-list 101 deny tcp any any eq 23
//允许TELNET，端口号为：23
 
 
2、只拒绝一台主机PING通路由器，其它协议均允许
 
router(config)#no access-list 101
//删除前面定义的ACL
router(config-if)#no ip access-group 101 
//删除前面应用的表号为101的ACL
router#conf t                     
//进入到全局配置模式
router(config)#access-list 101 deny icmp any any 
//拒绝ICMP协议
router(config)#access-list 101 permit ip any any  
//允许所有IP协议
router(config)#interface ethernet 0                 
//进入端口配置
router(config-if)# ip access-group 101 in          
//将表号为101的ACL应用到此接口中