一个I P 尺度访谒表的建树可以由如下呼吁来完成: Access-list accesslist number {permit | deny} source [source-mask] / [( D' F9 |0 t, V2 A/ x9 U & o; ^! G! D9 y) K ^ 在这条呼吁中: ◆access list number:确定章个进面试于哪个访谒表。它是年夜1到9 9的数字。. q% h2 R* Z- i. x! c1 h
◆permit | deny:剖明这个进口是许可仍是梗阻年夜特定地址来的信息流量。$ K- E6 V4 Y7 H' G
◆source:确定源I P地址。 4 Q% e: i7 ^9 A. {# t$ a ◆s o u r c e - m a s k:确定地址中的哪些比特是用来进行匹配的。如不美观某个比特是"1",剖明地址中该位比特不用管,如不美观是"0"的话,剖明地址中该位比特将被用来进行匹配。可以使用通配符。 5 W3 w& U u/ R/ n* t7 B9 p' m 以下是一个路由器设置装备摆设文件中的访谒表例子:3 d; X' _# |! V8 M, a- ]1 m( x
Router# show access-lists r& q( }' S$ T7 N) Z4 _' B5 F: H Standard IP access list 14 V1 O4 P( W3 D% e5 m* _+ M& F
deny 204.59.144.0, wildcard bits 0.0.0.255 # q* A* O" A: r: m4 l7 W! ` ermit any