扩展ACL禁止一个协议的某个端口

要禁止一个协议的某个端口，可以使用扩展ACL (Extended Access Control Lists)。以下是一个例子：

access-list 101 deny tcp any any eq 80
access-list 101 permit ip any any

这个ACL会禁止任何TCP连接到80端口。第二行允许所有其他类型的流量通过ACL。这个ACL可以应用到一个接口上：

interface GigabitEthernet0/0
ip access-group 101 in

这个ACL会应用到GigabitEthernet0/0接口的入方向上。这样，任何TCP连接到80端口的数据包都会被丢弃。

相关问题

一个端口只能有一个ACL吗

在Cisco设备上，一个端口只能有一个入口ACL和一个出口ACL。这是因为每个ACL都是根据其应用的方向（入口或出口）来工作的，因此一个端口只能有一个入口ACL和一个出口ACL。

可以使用以下命令来应用ACL规则到接口上：

interface interface-name
ip access-group access-list-number {in | out}

其中，interface-name是要应用ACL规则的接口名称，access-list-number是ACL规则的编号。in参数表示应用到接口的入口方向，out参数表示应用到接口的出口方向。

需要注意的是，同一个接口上的入口ACL和出口ACL可以设置不同的ACL规则，但是每个方向只能设置一个ACL规则。此外，ACL规则的范围也可以通过VLAN接口和子接口来限制。

cisco ACL禁止访问某个网段的命令

在Cisco设备中，可以通过ACL（Access Control List）来限制或允许特定的IP地址、协议或端口通过路由器或交换机。如果要禁止访问某个网段，可以使用如下命令：

access-list 100 deny ip <源地址> <源地址掩码> <目标地址> <目标地址掩码>

其中，`<源地址>`和`<源地址掩码>`指定要禁止访问该网段的源地址范围，`<目标地址>`和`<目标地址掩码>`指定该网段的目标地址范围。假设要禁止访问192.168.10.0/24网段，可以使用如下命令：

access-list 100 deny ip any 192.168.10.0 0.0.0.255

这个ACL的作用是拒绝任何IP地址访问192.168.10.0/24网段。需要注意的是，ACL的具体设置可能因网络架构和需求不同而有所不同，上述设置仅供参考。

然后将ACL应用于入向流量：

interface <接口类型><接口编号>
ip access-group 100 in

其中，`<接口类型>`和`<接口编号>`指定要应用ACL的接口类型和编号。例如，应用于GigabitEthernet0/0接口的入向流量：

interface GigabitEthernet0/0
ip access-group 100 in

这样就禁止了任何IP地址访问192.168.10.0/24网段。