环境：
1. 全局互通
2.阻止1.1访问2.1ftp服务
3.阻止3.1访问2.2www 网站访问
在r2路由器上全局模式下
access-list 100 deny tcp host 192.168.1.1 host 192.168.2.1 eq ftp
100-199都可以 deny是拒绝 主机 1.1 访问 2.1 的 ftp服务
然后写3.1不能访问2.2的网站
access-list 100 deny tcp host 192.168.3.1 host 192.168.2.2 eq www
拒绝主机 3.1 访问 2.2 的 www服务也就是网站服务(web)
access-list 100 permit ip any any
让后写个允许，前两个拒绝，后面没写拒绝的都允许
去特权模式使用
show access-lists
可以看到配置过的控制列表
或者直接查看指定的访控表
show access-lists 100
可以看到配置
在r2
interface fastEthernet 0/0
进入0/0接口
ip access-group 100 out
此外可以放到r1 的 f0/0 in
f0/1 out文章来源地址https://www.toymoban.com/news/detail-518062.html
r3的f0/0 in文章来源：https://www.toymoban.com/news/detail-518062.html
f0/1 out
到了这里，关于思科模拟器：acl网络访问控制 扩展设置 （100-199）的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
![[思科模拟器]网络设计-主机访问服务器](https://imgs.yssmx.com/Uploads/2024/02/497146-1.png)
