在Cisco模拟器上使用acl控制禁止访问某一个服务

在Cisco路由器的模拟环境中，使用ACL (Access Control List) 来控制某个服务（如HTTP、SSH、SMTP等）的访问权限，通常包含以下步骤：

1. **创建ACL**:
使用命令 `access-list` 和相应的数字标识符创建新的列表，比如 `access-list 100 deny service <service_name>`，其中 `<service_name>` 是你想阻止的服务名称。例如，禁止HTTP访问:

   Router(config)# access-list 100 deny tcp any any eq http

2. **应用ACL**:
将ACL应用到网络接口上，通常针对出方向（inbound 对于内网，outbound 对外）。假设你想阻止从所有内部接口到外部的该服务，应用在全局模式下:

   Router(config)# ip access-group 100 out

或者针对具体的接口:

   Router(config-if)# ip access-group 100 out

3. **验证和检查**:
查看当前配置确认ACL是否已经成功设置，并通过命令 `show access-lists` 或 `show ip access-lists` 来查看列表的内容。

4. **保存配置**:
最后别忘了保存你的配置以防意外，使用 `copy running-config startup-config`。