背景:服务器10.65.156.24接到fa0/1端口,只允许10.65.156.175访问fa0/1口的服务器,其他电脑不允许访问该服务器。
 
 
interfaceFastEthernet0/1(进入端口1)
 
ip access-group 101in (将ACL101宣告出去)
 
 
 
access-list 101 permit ip host 10.65.156.24host10.65.156.175(允许10.65.156.175访问10.65.156.24)

access-list 101 deny  ip anyany(拒绝所有IP访问)