命令：access-list {1-99} {permit/deny} source-ip source-wildcard [log]
说明：wildcard为反掩码，host表示特定主机等同于192.168.2.3 0.0.0.0；any表示所有的源或目标等同于0.0.0.0 255.255.255.255 ；log表示有匹配时生成日志信息；标准ACL一般用在离目的最近的地方
如何查看ACL都过滤了哪些流量？
在需要记录的acl条目的最后加一个log关键字，另外需要配置设备的日志语句及日志服务器，在此不做说明。
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024