一个I P 尺度访谒表的建树可以由如下呼吁来完成: Access-list accesslist number {permit | deny} source [source-mask] 0 J0 C: p' M% i( N2 a. {, p 3 a* h/ c+ L9 s5 J6 u+ R 在这条呼吁中: ◆access list number:确定章个进面试于哪个访谒表。它是年夜1到9 9的数字。$ L' V. {& Y% a( k& Z8 F* V8 X
◆permit | deny:剖明这个进口是许可仍是梗阻年夜特定地址来的信息流量。& z) W4 Y$ \- n* `! \) [
◆source:确定源I P地址。 2 q2 `& i' ]8 h1 z/ _$ l ◆s o u r c e - m a s k:确定地址中的哪些比特是用来进行匹配的。如不美观某个比特是"1",剖明地址中该位比特不用管,如不美观是"0"的话,剖明地址中该位比特将被用来进行匹配。可以使用通配符。 : D" G% v1 k' Z' s* q1 F4 J 以下是一个路由器设置装备摆设文件中的访谒表例子: ( ?' t8 q5 s8 G% i& D Router# show access-lists) ?6 J2 m0 y2 q3 K2 ?: |
Standard IP access list 1 9 ~/ ?4 e' Z* y4 n2 L0 L% C% \ deny 204.59.144.0, wildcard bits 0.0.0.255 # m; {* v. d1 T ermit any