ip访问列表学习
原创
©著作权归作者所有:来自51CTO博客作者imjohnson的原创作品,请联系作者获取转载授权,否则将追究法律责任
1\允许特定网络中的设备建立到路由器的Telnet 会话
sss(config)#access-list 2 permit 192.168.55.0 0.0.0.255
sss(config)#line vty 0 4
sss(config-line)#access-class 2 in
2\禁止某个子网通过
sss(config)#access-list 2 deny 192.168.55.0 0.0.0.255
sss(config)#access-list 2 permit any
sss(config)#interface f0/10
sss(config-if)#ip access-group 2 out
3\禁止某台主机通过
sss(config)#access-list 2 deny 192.168.55.10 0.0.0.0
sss(config)#access-list 2 permit 0.0.0.0 255.255.255.255(any)
sss(config)#interface f0/10
sss(config-if)#ip access-group 2 out
2\1禁止非某个子网通过
sss(config)#access-list 2 permit 192.168.0.0 0.0.255.255
sss(config)#interface f0/10
sss(config-if)#ip access-group 2 out