基本ACL和高级ACL 基本ACL的命令格式 基本ACL的配置

基本ACL（Access Control List）通常用于较简单的网络访问控制，它们定义了一组预定义的动作（如允许或拒绝），基于源IP地址、目的IP地址、端口、协议等条件。基本ACL的命令格式通常简洁明了，比如在Cisco IOS设备上，基本ACL的配置可能涉及`access-list`命令和相关的`permit`/`deny`语句。例如：

# 基本ACL示例，允许来自某个特定IP的TCP连接
access-list 100 deny tcp any 192.168.1.100 eq telnet
access-list 100 permit tcp any any

这里，`access-list 100`定义了一个名为100的ACL，`deny`语句阻止所有到`192.168.1.100`主机的telnet连接，而`permit`语句则允许所有其他TCP流量。

高级ACL（Extended Access Control List，有时也称为标准ACL）提供了更复杂的功能，包括子网掩码匹配、多条规则组合以及基于时间、日志记录等特性。配置会更为灵活和详细，但语法也会相应复杂一些。

要了解更多关于基本ACL的具体配置细节，可以查阅Cisco IOS文档中的“9.4-基本ACL和高级ACL（下）”部分[^2]。