acl调用方向
思科ACL的in和out怎么理解 -
这个得区分ACL是调用在三层物理接口还是三层SVI接口了。如果是物理接口，in就是流量进入交换机的方向，out就是流量出交换机的方向。如果是三层svi接口，in就是从svi所属vlan进入交换机的方向，也就是说你在ACL中配置策略的源地址是10.1.10.0/24网段的话，这个ACL必须挂在10.1.10.0/24网段的SVI接希望你能满意。
ACL中的in和out是分别指两个方向：in表示进站-数据进入接口并发往送出接口之前便检查ACL，out表示出站--数据到达送出接口并进入缓冲队列之前检查ACL。每个接口都可以在in/out 2个方向各分配1一个ACL。
这个得区分ACL是调用在三层物理接口还是三层SVI接口了。如果是物理接口，in就是流量进入交换机的方向，out就是流量出交换机的方向。如果是三层svi接口，in就是从svi所属vlan进入交换机的方向，也就是说你在ACL中配置策略的源地址是10.1.10.0/24网段的话，这个ACL必须挂在10.1.10.0/24网段的SVI接希望你能满意。
ACL中的in和out是分别指两个方向：in表示进站-数据进入接口并发往送出接口之前便检查ACL，out表示出站--数据到达送出接口并进入缓冲队列之前检查ACL。每个接口都可以在in/out 2个方向各分配1一个ACL。
进入设备前ACL就起作用的设为in，进入设备后ACL才起作用的设为out。你可以把设备想像成你家，ACL就是你家大门。外面的人要通过大门进来你家，就要in；你家里面或者你家后花园送来的东西要从大门送到外面，就要out。至于放在哪个位置，还是可以以门为例，比如ACL设在大门，那么经过大门的流量才受到影响说完了。
你的主要目的是禁止所有PC PING R0 也就是在数据包进R0前禁止，以你的 deny ,那么要做的是在R0的每个接口in 方向.而你应用的却是out 方向，这样做是R0对主机PING 通了解这些，只要明确自己的真正想要得到的结果，达到这个目的，理解in out可以从是否经过路由器来着手，试一下。
acl应用入方向还是出方向?还是都可以? -
没有固定的方向，这个需要根据你配置的目标和源来具体确定。
in是从外往内(入站的流量),out是从内往外(出站的流量).假如你要允许网段1能访问网段2,但网段2不能访问网段1:这个可以利用TCP的SYN标记进行过滤-禁止外网带有SYN标记的TCP数据包进入内网.顺便说一句：提问也是一门艺术！
在路由器的ACL中,怎么确定一个借口的入站和出站方向?从外网到本地LAN为...
进方向和出方向是根据数据流相对于接口来确定的。可看下图理解，
【答案】：B 可以在接口两个方向应用：Huawei-GigabitEthernet0/0/1]traffic-filter inbound Apply the acl on inbound packets outbound Apply the acl on outbound packets 同一个ACL 可以调用在多个接口下，但是同一个接口下只能在一个方向上调用一个ACL。
思科Cisco路由器的ACL控制列表设置 -
switch3(config) #interface f0/5 switch3(config-if) #ip access-group 100 in //在路由器f0/5接口入方向下调用此ACL 100。2、根据问题2，PC0、PC1、PC2之间访问关系，如下命令：switch3(config) #access-list 101 deny host 192.168.1.2 host 202.135.147.33 //PC0禁止访问外网s后面会介绍。
你要是使用的标准的ACL，最好在目的VLAN out 使用扩展的ACL，最好在源VLAN in 声明下没楼上那说法，请别乱误导别人。in表示进站-数据进入接口并发往送出接口之前便检查ACL，out表示出站--数据到达送出接口并进入缓冲队列之前检查ACL。每个接口都可以在inout 个方向各分配1一个ACL。另外ACL和vlan希望你能满意。