背景：服务器10.65.156.24接到fa0/1端口，只容许10.65.156.175访问fa0/1口的服务器，其余电脑不容许访问该服务器。
interfaceFastEthernet0/1（进入端口1）
ip access-group 101in （将ACL101宣告出去）
access-list 101 permit ip host 10.65.156.24host10.65.156.175（容许10.65.156.175访问10.65.156.24）
access-list 101 deny ip anyany（拒绝全部IP访问）