交换机和路由器技术-32-命名ACL

最后更新：2022-08-03 20:33:58 手机定位技术交流文章

命名ACL：

没有表号，使用名字作为表号，直接使用standard标识标准ACL、和extended标识扩展

删除访问控制列表

1.在删除之前,必须从应用程序的接口中删除访问控制列表

2.标准的ACL或扩展的ACL没有删除的ACL全部被删除,不能单独删除

添加ACL会自动逆转,所以不能插入中间

命名ACL好处：

您可以在表格中删除单个ACL或在任何位置插入ACL

具体配置

删除ACL

步骤1:查看ACL号码

Show access-lists

假设删除20的ACL数目

输入扩展ACL,然后直接没有

Router(config)#ip access-list extended wn

Router(config-ext-nacl)#no 20

指定ACL序号

deny icmp 192.168.20.2 0.0.0.0 192.168.30.2 0.0.0.0等同于deny icmp 192.168.20.2 92.168.30.2

此处的0.0.0.0是是255.255.255.255的反掩码，原因acl需要反掩码，标识一个IP我们用的子网掩码是四个255