标准型:
利用标准ACL控制VLAN的访问
应用在VLAN的ACL为out方向时,其目的地址是此VLAN内地址
应用在VLAN的ACL为 in 方向时,其源地址是此VLAN内地址
一切以路由器为中心
扩展型:
总结:
标准IPv4 ACL能够基于源IP地址进行过滤。
扩展ACL能够基于源IP地址、目标IP地址、协议号以及端口号进行 过滤。
只有命名ACL,才允许从一个ACL中删除某个条目。
使用命令show access-lists和show ip interface进行ACL配置错 误的故障排除。