访问控制列表表号在接口上可以用不同的吗?

作者:思科培训 来源:来自网络 发布时间:09-12-20

学员提问:

标准访问控制列表表号范围是1-99;我如果在接口上写访问控制列表,可以这样写吗?
access-list 1 permit 192.168.1.0 0.0.0.255
access-list 2 permit 192.168.2.0 0.0.0.255
access-list 3 permit 192.168.3.0 0.0.0.255
这个表号在接口上可以用不同的吗?还是要一样。是不是不同网段就要用不同的表号?

 

捷盈讲师及学员解答:

不同网段就要用不同的表号是错误的,应该是这样子写:
access-list 1 permit 192.168.1.0 0.0.0.255
access-list 1 permit 192.168.2.0 0.0.0.255
access-list 1 permit 192.168.3.0 0.0.0.255  这里默认 deny any
就只是列表1而已,然后把列表调用到接口上,进来的话就用 ip access-group 1 in  (这里指的是串口或者以太口)

如果是vty线路的话 进入vty线路:

line vty 0 4
access-class 1 in (ACL映射到vty线路)
ACL映射到接口,在指定路由器上面做,自己不能控制自己的流量的
像你把列表号写成1、2、3那么你得调用到接口
ip access-group 1 in
ip access-group 2 in
ip access-group 3 in 调用3次 没必要