配置扩展ACL（案例）

问题 在网络中颇有可能要容许或拒绝的并非某一个源IP地址，而是根据目标地址或是协议来匹配。可是标准访问控制列表只能根据源IP地址来决定是否容许一个数据包经过。 1)配置扩展ACL实现拒绝PC2（IP地址为192.168.0.20）访问Web Server的web服务，但可访问其余服务。 方案 为了实现更灵活、列精确的网络控制就须要用到扩展访问控制列表了。 扩展IP访问控制列表比标准IP访问控制

>>阅读原文<<