路由ACL配置问题
路由器的ACL配置问题-路由器 -
ACL进行匹配时，会一条一条的匹配的，第一条不匹配它又会向下匹配，直到有一条匹配成功，就会退出。大部分路由器，交换机在ACL语句的最后会有一条拒绝所有，或者放通所有，不同的厂家的不同，你自己可以试试。你这样配置应该会有点问题，如果你使用的路由器没有默认拒绝所有的话，要想拒绝所有你可以还有呢？
1、配置ACL时出现错误：在配置ACL时，如果规则设置错误，则会导致路由器无法识别数据包，从而无法进行转发，导致路由器和PC机不通。2、IP地址不匹配：如果路由器的接口上配置的IP地址与PC机的IP地址不在同一网段内，则路由器无法将数据包转发到PC机上，从而导致路由器和PC机不通。3、路由问题：如果路由器到此结束了？。
ACL进行匹配时，会一条一条的匹配的，第一条不匹配它又会向下匹配，直到有一条匹配成功，就会退出。大部分路由器，交换机在ACL语句的最后会有一条拒绝所有，或者放通所有，不同的厂家的不同，你自己可以试试。你这样配置应该会有点问题，如果你使用的路由器没有默认拒绝所有的话，要想拒绝所有你可以还有呢？
1、配置ACL时出现错误：在配置ACL时，如果规则设置错误，则会导致路由器无法识别数据包，从而无法进行转发，导致路由器和PC机不通。2、IP地址不匹配：如果路由器的接口上配置的IP地址与PC机的IP地址不在同一网段内，则路由器无法将数据包转发到PC机上，从而导致路由器和PC机不通。3、路由问题：如果路由器到此结束了？。
switch3(config) #interface f0/5 switch3(config-if) #ip access-group 100 in //在路由器f0/5接口入方向下调用此ACL 100。2、根据问题2，PC0、PC1、PC2之间访问关系，如下命令：switch3(config) #access-list 101 deny host 192.168.1.2 host 202.135.147.33 //PC0禁止访问外网s希望你能满意。
访问控制列表简称为ACL,访问控制列表使用包过滤技术，在路由器上读取第三层及第四层包头中的信息如源地址，目的地址，源端口，目的端口等，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。该技术初期仅在路由器上支持，近些年来已经扩展到三层交换机，部分最新的二层交换机也开始提供ACL的支持是什么。
思科Cisco路由器的ACL控制列表设置 -
1、首先在电脑上点击打开Cisco软件。准备两个PC，一个server和三个路由器，并连接。2、然后在点击电脑的Destop窗口，配置PC和server的IP地址和网关。3、然后在三个路由器的CLI窗口，配置路由器的IP地址。4、然后根据路由器的端口和线路方向，用ip route命令配置路由器的下一跳。5、然后点击进入到PC和好了吧！
先创建一条ACL规则aclnum3100在定义子规则rule1denyipsou192.168.0.00.0.0.255dex.x.x.x0192.168.0.0为你内网ip地址段，x.x.x.x为开心网ip地址。如果还有只需要更改rule2的序号下发规则inte0/0外网接口，根据实际接的接口packet-filteroutip-group3100最后保存就可以了。
ACL语句 路由配置问题 -
Router#configure terminal //进入路由器的全局配置模式Router(config)#access-list 2 deny 172.16.3.0 0.0.0.255（反掩码） //配置访问控制列表，拒绝掉172.16.3.0 255.255.255.0这个网段。Router(config)#access-list 2 permit any //因为每一个访问控制列表的末尾都有一个隐藏希望你能满意。
匹配上permit：允许匹配上deny：拒绝无论报文匹配ACL的结果是“不匹配”、“允许”还是“拒绝”，该报文最终是被允许通过还是拒绝通过，实际是由应用ACL的各个业务模块来决定的。不同的业务模块，对命中和未命中规则报文的处理方式也各不相同。不匹配（未命中规则）：指不存在ACL，或ACL中无规则，再有帮助请点赞。
关于华为路由器ACL的问题 -
acl num 2000 rule permit source 192.168.10.10 0 0表示单一ip地址是什么。中间省略。rule permit source 192.168.10.60 0 将此acl下发到外网接口，nat out 2000 也就是acl里定义的ip地址可以访问外网，用定义nat的acl来控制，不增加的ip地址，就不能上网。添加的就能上外网是什么。
双击打开第一台路由器的配置窗口，打开命令行窗口。回车，进入Router>，输入en，进入Router#，输入configure terminal 进入Router（config）。此时我们想限制流进的数据包，使外部主机只能访问内部服务器的Web。命令为access-list 101 permit tcp any host 170.168.1.1 eq 80。显示101号ACL列表，使用到此结束了？。