1、switch3(config) #interface f0/5 switch3(config-if) #ip access-group 100 in //在路由器f0/5接口入方向下调用此ACL 100。
网站建设哪家好，找创新互联！专注于网页设计、网站建设、微信开发、小程序制作、集团企业网站建设等服务项目。为回馈新老客户创新互联还提供了普陀免费建站欢迎大家使用！
2、思科路由器设置访问控制列表方法如下：打开电脑，在路由器上建立若干个访问控制列表ACL；建立好后将它们应用到相应端口即可。
3、访问控制列表简称为ACL，访问控制列表使用包过滤技术，在路由器上读取第三层及第四层包头中的信息如源地址，目的地址，源端口，目的端口等，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。
访问控制列表(ACL)是一种基于包过滤的访问控制技术。它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。
ACL访问控制列表（Access Control List） 是路由器和交换机接口的指令列表，用来控制端口进出的数据包。 ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。
访问控制列表（Access Control Lists，ACL）是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪些数据包可以收、哪些数据包需要拒绝。
将此acl下发到外网接口，nat out 2000 也就是acl里定义的ip地址可以访问外网，用定义nat的acl来控制，不增加的ip地址，就不能上网。
其最佳的解决方案就是进行路由器限速，目前很多路由器，包括无线路由器都支持限速功能，下面电脑百事网详细与大家介绍下如何设置路由器限速。
大部分路由器，交换机在ACL语句的最后会有一条拒绝所有，或者放通所有，不同的厂家的不同。如果使用的路由器没有默认拒绝所有的话，要想拒绝所有可以这样配。
add 19161 2525250 no shu ip access-group acl_ex in ip inspect cbac_1 out end 扩展的也可以限制ICMP的怎么能不行呢 命令下面：access-list 110 deny icmp any any echo-reply 希望能帮到你。
除了可以基于源地址和目标地址过滤外，还可以根据协议、源端口和目的端口过滤，甚至可以利用各种选项过滤。这些选项能够对数据包中某些域的信息进行读取和比较。
