格式：

　　access-list number permit tcp 源地址 源掩碼 目的地址 目的掩碼 eq 端口

　　deny udp lt(<)

　　gt(>)

　　neq 不等于

　　封閉一臺主機

　　Router(config)#access-list 110 deny ip host 202.112.60.44 any log Router(config)#access-list 110 deny ip any host 202.112.60.44 log Router(config)#access-list 110 permit ip any any Router(config)#interface g6/0

　　Router(config-if)#ip access-group 110 in

　　Router(config-if)#ip access-group 110 out

　　進入擴展訪問控制列表配置模式：

　　Router(config)#ip access-list extended 130

　　Router(config-ext-nacl)#deny udp any any eq 1434

　　Router(config-ext-nacl)#permit ip any any

　　Router(config-ext-nacl)#ex

　　Router(config)#interface g6/0

　　Router(config-if)#ip access-group 130 in

　　Router(config-if)#ip access-group 130 out

　　格式基本同 注意區分：

　　ip access-list extended list-number standard name

　　permit udp 源地址 源掩碼 目的地址 目的掩碼 eq 端口

　　deny tcp lt/ neq /gt

　　相關推薦：

　　2012年計算機等考四級數據庫工程師備考筆記匯總

　　2012年計算機等級考試二級VB重點知識匯總

　　2012年下半年計算機等級考試報名時間及入口匯總