访问控制列表ACL的配置和排障

标准型：

利用标准ACL控制VLAN的访问
 应用在VLAN的ACL为out方向时，其目的地址是此VLAN内地址
 应用在VLAN的ACL为 in 方向时，其源地址是此VLAN内地址
 一切以路由器为中心

扩展型：

总结：
 标准IPv4 ACL能够基于源IP地址进行过滤。
 扩展ACL能够基于源IP地址、目标IP地址、协议号以及端口号进行 过滤。
 只有命名ACL，才允许从一个ACL中删除某个条目。
 使用命令show access-lists和show ip interface进行ACL配置错 误的故障排除。