扩展IP访问控制列表

技术原理： 访问控制列表定义的典型规则主要有以下：源地址、目标地址、上层协议、时间区域； 扩展IP访问列表（编号100-199、2000-2699）使用以上四种组合来进行转发或者阻断分组；可以根据数据包的源IP、目的IP、原端口、目的端口、协议来定义规则，进行数据包的过滤。 扩展IP访问列表的配置包括以下两个部分： 定义扩展IP访问列表 将扩展IP访问列表应用于特定接口上 实验步骤： 建立拓扑：

>>阅读原文<<