ACL知识点详解

EIGRP 协议是一个内部网关协议，高级距离矢量协议，组播地址224.0.0.101、eigrp 是一个高级的距离矢量协议2、eigrp 具有高速的收敛特性3、支持路由汇总和路由聚合4、eigrp 支持触发式增量更新5、eigrp 可以支持多种网络层协议，可以开启多个eigrp 进程支持不同的3 层被动路由协议。

6、eigrp 发送报文以组播和单播形式发送组播地址224.0.0.107、eigrp 支持手工汇总8、eigrp 保证100%无环路9、eigrp 无论在广域网还是在局域网部署eigrp 配置都比较简单10、eigrp 支持非等价的负载均衡Eigrp 头部的字段用来描述这个 eigrp 报文是个什么报文在 hello 报文的载荷字段中，有一个 ack 位，在普通情况下为 0，当 ack 位被置为 1 的时候，说明此报文为 acknowledge 报文。

所有的 IGP 协议中 IP 包头的 TTL 字段都为 1：当端口大于 1.544mbit/s 的发送频率为 5s 一次，小于 1.544mbit/s的我 60s 一次，连续的 3 次 hello 时间都没有收到 hello 包就判定邻居挂掉了。

默认情况下 hello 报文以组播形式发送。

在不支持组播的二层环境中如帧中继环 境中，需要手动修改指定单播地址 neighbor 1.1.1.1 255.255.255.0eigrp 的报文能够被可靠的发送，所以 eigrp 定义了可靠的传输机制， 内部定义的 确认机制，但并非所有的 eigrp 报文都需要确认， update ，query ，和 reply 需要 回复 ack ，如果没有回复则重传，重传次数为 16 次。

在 hello 报文的载荷字段中，有一个 ack 位，在普通情况下为 0，当 ack 位被置为 1 的时候，说明此报文为 acknowledge 报文，当 ack 位被置 1 的时候只能以单播 形式发送。

(一)淬火--将钢加热到Ac3或Ac1以上，保温一段时间，使之奥氏体化后，以大于临界冷速的速度冷却的一种热处理工艺。

淬火目的：提高强度、硬度和耐磨性。

结构钢通过淬火和高温回火后，可以获得较好的强度和塑韧性的配合；弹簧钢通过淬火和中温回火后，可以获得很高的弹性极限；工具钢、轴承钢通过淬火和低温回火后，可以获得高硬度和高耐磨性；对某些特殊合金淬火还会显著提高某些物理性能(如高的铁磁性、热弹性即形状记忆特性等)。

表面淬火--表面淬火是将钢件的表面层淬透到一定的深度，而心部分仍保持未淬火状态的一种局部淬火的方法。

分类——感应加热表面淬火、火焰加热表面淬火、电接触加热表面淬火、电解液加热表面淬火、激光加热表面淬火、电子束加热表面淬火、离子束加热表面淬火、盐浴加热表面淬火、红外线聚焦加热表面淬火、高频脉冲电流感应加热表面淬火和太阳能加热表面淬火。

单液淬火——将奥氏体化后的钢件投入一种淬火介质中，使之连续冷却至室温(图9-1a线)。

淬火介质可以是水、油、空气(静止空气或风)或喷雾等。

双液淬火——双液淬火方法是将奥氏体化后的钢件先投人水中快冷至接近MS点，然后立即转移至油中较慢冷却(图9-1b线)。

分级淬火——将奥氏体化后的钢件先投入温度约为MS点的熔盐或熔碱中等温保持一定时间，待钢件内外温度一致后再移置于空气或油中冷却，这就是分级淬火等温淬火--奥氏体化后淬入温度稍高于Ms点的冷却介质中等温保持使钢发生下贝氏体相变的淬火硬化热处理工艺。

等温淬火与分级淬火的区别是：分级淬火的最后组织中没有贝氏体而等温淬火组织中有贝氏体。

根据等温温度不同，等温淬火得到的组织是下贝氏体、下贝氏体+马氏体以及残余奥氏体等混合组织。

(二)回火--将淬火后的钢/铁，在AC1以下加热、保温后冷却下来的金属热处理工艺。

回火的目的：为了稳定组织，减小或消除淬火应力，提高钢的塑性和韧性，获得强度、硬度和塑性、韧性的适当配合，以满足不同工件的性能要求。

本征VLAN PVID Hybridnative vlan在trunk链路上，如果允许permit vlan all，那么所有带有vlan信息的帧都允许通过，如果不加permit vlan all，那么只有native vlan 这个vlan的帧才能通过，默认native vlan 是vlan 1，有些情况下trunk出问题了，只能vlan 1的信息才能通过，vlan 1是管理vlan，当然你也可以通过命令修改native vlan为vlan 2或者vlan 3，具体命令我不知道了。

个人认为，所有的帧在trunk中都是打上标记的，也就是tag，不同点在于，如果帧在进入trunk以前已经打上标记了，比如vlan 2的标记，并且trunk又允许vlan 2通过的话，该vlan 2的帧就通过，反之丢弃。

另外如果帧在进入trunk时是没有标记的，那么trunk就会给他打上native vlan的标记，该帧在trunk中就以native vlan的身份传输。

以下是华为对hybrid的解析：以太网端口有三种链路类型：Access、Hybrid和Trunk。

Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。

Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN 的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。

PVID是相对华为设备而言,而cisco设备好像没有这个概念, PVID是端口默认的ID,而VID 是手工加上去的, 端口可以同时属PVLAN和VLANPVID通常代表端口(Port) ID,VID代表VLAN ID,在没有出现802.1Q前,都是采用基于MAC 或端口的VLAN, 推出基于标记的802.1Q后才出现VID,如果划分基于端口的VLAN时,只需配置PVID就可以了,如果要划分基于802.1Q的加标记的VLAN时,就需配置VID了,综合起来说,一个端口可以的一个PVID,但可属于多个VID,交换机PVID默认为1.tag是数据包中一个四字节数据，其包含数据包的vlan id及优先级信息。

•ACL ：Access Control List ，访问控制列表ACL••ACL由一条或多条规则组成•每条规则必须选择动作：允许或拒绝•每条规则都有一个id 序列号（默认=5，间隔=5）•ACL 工作原理：序列号越小越先进行匹配•只要有一条规则和报文匹配，就停止查找，称为命中规则•查找完所有规则，如果没有符合条件的规则，称为未命中规则•ACL创建后，必须将其应用到某个接口或其他技术内才会生效•应用在接口时必须选择方向：入站或出站（相对设备来判断）•每个接口在每个方向上只可应用一个ACL •不能过滤由设备自己产生的数据•••ACL类型：分为数字型ACL和命名型ACL。

•192.168.0.1 0.0.0.0/0匹配一个主机地址192.168.0.0 0.0.0255匹配一个网段正掩码、反掩码、通配符区别：192.168.0.1 0.0.0.254匹配网段内奇数地址192.168.0.0 0.0.0.254匹配网段内偶数地址any=0.0.0.0 255.255.255.255匹配所有地址•acl 2000创建一个基本ACL rule 5deny/permit source 192.168.1.0 0.0.0.255配置ACL 的规则：拒绝或允许源地址为192.168.1.0/24网段内的所有流量acl 3000创建一个高级ACLrule 5deny/permit tcp source 192.168.1.0 0.0.0.255 destination 8.8.8.8 0destination-port eq 80配置ACL 的规则：拒绝或允许源地址为192.168.1.0/24网段内到8.8.8.8的HTTP 流量traffic-filter inbound/outbound acl 2000在接口调用ACL 过滤流量display acl 2000验证ACLdisplay traffic-filter applied-record查看设备上所有基于ACL 调用情况•ACL配置：••••基本ACL 尽量调用在离目标最近的出站接口•高级ACL 尽量调用在离源头最近的入站接口••ACL 接口调用方向的建议：。

15.文件的权限管理一.重要知识点复习1.查看文件的权限ls-l-rwx r-x r--root network……k1root用户访问K1时具有rwx权限，network组的用户访问k1时具有rx权限，其它用户访问k1时具有r权限。

2.linux系统的文件权限r:可读4w:可写2x:执行（进入）13.权限管理中的用户u:表示文件的所有者g:表示文件的所属组o:表示其它用户a:表示所有用户4.权限的设置与更改（字符法）chmod比如：#chmod g+x k1//为k1目录的所属组的加一个x权限#chmod u=rwx,g=rx,o=k1//将k1目录的所有者设为rwx,所属组设为rx,其它用户没有权限。

二.新知识1.权限的设置与更改（数字法）格式：chmod xyz目录或文件其中,x用来设置文件的所有者权限，y用来设置所属组权限，z用于设置其它用户的权限。

比如：#chmod600k1//设定k1的所有者为6(2+4)，所属组为0，其它用户为0。

#chmod640k1//设定k1的所有者为6（2+4），所属组为4，其它用户为0。

2.设置权限的注意事项✓只有管理员或文件的所有者才具有设置或更改权限的资格。

✓对所属组赋予权限，组内的所有用户均有该权限。

✓权限交叉时，一般以最大的为准。

3.设置或更改文件的所有者和所属组命令1：chown[选项]所有者.所属组文件或目录选项：-R将权限传递到各个子目录命令2:chgrp所属组文件或目录例：chown zhangsan test//更改test目录的所有者为zhangsan用户。

chown work test//更改test目录的所有者为zhangsan，所属组为network.work test//更改test目录的所属组为network组。

chgrp network test//更改所属组为network.注：chown后面只跟一个，表示仅更改文件的所有者，如果要同时更改所属组，一定要在后面加上一个.所属组。

CCNP考试知识点简介CCNP（Cisco Certified Network Professional）是思科公司认可的一种专业级IT 技术认证，用于评估和证明网络工程师的技能和知识水平。

这项认证涵盖了广泛的网络技术和概念，以及实践应用。

本文将介绍一些CCNP考试涉及的重要知识点，以帮助考生更好地准备考试。

1. 网络设计在网络设计方面，CCNP考试重点关注以下几个方面：a. 网络拓扑设计网络拓扑设计是构建网络基础架构的关键步骤。

考生需要了解不同拓扑结构的优缺点，并能根据具体需求设计合适的拓扑结构。

b. IP地址规划IP地址规划是一个复杂的过程，它涉及到如何划分子网、选择合适的IP地址范围和分配方案等。

考生需要了解子网划分的原则和常见的IP地址规划方案。

c. VLAN设计VLAN（Virtual Local Area Network）是一种逻辑上的网络划分技术，可以将一个物理网络分割为多个虚拟网络。

考生需要了解VLAN的基本原理，以及如何设计和配置VLAN。

2. 网络安全网络安全是现代网络架构中不可或缺的一部分。

在CCNP考试中，以下几个网络安全知识点需要着重准备：a. 防火墙和访问控制列表（ACL）防火墙和ACL是保护网络免受未经授权访问和攻击的重要工具。

考生需要了解不同类型的防火墙和ACL，以及如何配置和管理它们。

b. 虚拟专用网络（VPN）VPN是一种安全的远程访问技术，可以通过加密和隧道技术实现远程办公和数据传输。

考生需要了解不同类型的VPN，以及如何配置和管理VPN。

c. 无线网络安全无线网络安全是一个独特的挑战，因为无线信号可以容易地被窃听和干扰。

考生需要了解常见的无线网络安全威胁，以及如何配置和管理安全的无线网络。

3. 网络调优和故障排除网络调优和故障排除是维护和优化网络性能的关键步骤。

在CCNP考试中，以下几个知识点需要特别关注：a. 网络性能优化网络性能优化涉及多个方面，包括带宽管理、路由优化和负载均衡等。

简介ACL(Access Control List 访问控制列表)是路由器和交换机接口的指令列表，用来控制端口进出的数据包。

ACL的定义也是基于每一种被动路由协议的，且适用于所有的被动路由协议(如IP、IPX、Apple Talk等)，如果路由器接口配置成为三种协议(IP、Apple Talk和IPX)，那么必须定义三种ACL来分别控制这三种协议的数据包。

ACL的作用ACL可以限制网络流量、提高网络性能；提供网络安全访问的基本手段；可以在路由器端口处决定哪种类型的通信流量被转发或被阻塞，应用范围很广，如：路由过滤、Qos、NAT、Router-map、VTY等。

ACL的分类根据过滤层次：基于IP的ACL(IP ACL)、基于MAC的ACL(MAC ACL)，专家ACL(Expert ACL)。

根据过滤字段：标准ACL(IP ACL、MAC ACL)、扩展ACL(IP ACL、MAC ACL、专家ACL)。

根据命名规则：表号ACL、命名ACL。

说明：标准型ACL功能非常简单；而扩展型ACL功能非常强大，匹配的更详细，对路由器等网络设备的性能要求更高，或者对于网速的拖慢更明显，组网时需要酌情使用。

ACL的工作原理ACL的执行按照列表中条件语句的顺序从上到下、逐条依次判断执行。

如果一个数据包的报头跟表中某个条件判断语句相匹配，则不论是第一条还是最后一条语句，数据包都会立即发送到目的端口，那么后面的语句将被忽略，不再进行检查。

当数据包与前一个判断条件不匹配时，才被交给下一条判断语句进行比较。

如果所有的ACL判断语句都检测完毕，ACL遵循的规范和原则1.ACL的列表号指出了是哪种协议的ACL。

各种协议有自己的ACL，而每个协议的ACL 又分为标准ACL和扩展ACL。

这些ACL都是通过ACL表号区别的。

如果在使用一种访问ACL时用错了列表号，那么就会出错。

2.一个ACL的配置是基于每种协议的每个接口的每个方向。

Firewall：1、网络安全威逼分为如下几类：●非法使用●拒绝效劳●信息盗窃●数据篡改2、SecPath 防火墙支持日志格式●二进制流日志●Syslog 日志3、FW 硬件：F1000S/F1000C 有两个可用mim 扩展插槽，其它F100M 及以上-F1000E 以下支持一个mim 扩展插槽。

F1000A 缺省有两个光电复用接口，缺省用电口。

F100A 有4 个lan 口和3 个wan 口，lan0 和wan2 属于高速接口其它为低速接口。

4 个lan 口支持undo insulated 把四个路由接口变成一个交换接口。

4、SecPath 防火墙的主要业务特性：ASPFNAT网页和邮件过滤智能分析和治理手段RadiusZone 和ACL丰富的VPN路由协议等等5、安全区域：中低端FW 默认4 个安全区域，可以自定义安全区域，最多12 个Local 100Trust 85Untrust 5Dmz 50 解决效劳器放置的问题自定义安全区域的优先级不能和已存在区域优先级一样。

缺省各区域之间均可互访。

6、防火墙接口工作必需将接口参加到安全区域。

规章：除loopback 接口外〔也除像ssl-card 接口、Encrypt 加密卡接口外〕其它全部的物理接口和规律接口必需加到安全区域下。

7、ACL 四种：标准2022-2999、扩展3000-3999、接口1000-1999、MAC 4000-4999。

路由模式支持：标准、扩展、接口MAC 地址的访问掌握列表只能用于透亮或混合模式。

基于接口的ACL 只能应用在接口的outbound 方向。

8、ACL的主要作用〔中低端和高端一样〕：qos流的定义；包过滤；nat流的定义；ipsec 流的定义；策略路由等等。

9、包过滤：缺省状况下，防火墙的规章是deny，需要开启permit。

定义acl，acl 中的规章的匹配挨次是config 挨次优先。

10、包过滤和ASPF 比照缺点：●无法检测应用层的攻击如java 阻断和active 等等●不支持多通道的应用层协议【如ftp、h.323〔Q.931，H.245，RTP/RTCP〕、RTSP 等】11、FW 能够实现单向访问掌握的方法有：NAT 和ASPF。

ACL基础知识点总结ACL基本知识点：1.ACL（Access Control List），访问控制列表。

基本原理：配置了ACL的⽹络设备根据事先设定好的报⽂匹配规则对经过该设备的报⽂进⾏匹配，然后对匹配上的报⽂执⾏事先设定好的处理动作。

2.ACL常常与防⽕墙（Firewall）、路由策略、QoS（Quality of Service）、流量过滤（Traffic Filtering）等技术结合使⽤。

3.ACL的类型：基本ACL（2000-2999）⾼级ACL（3000-3999）⼆层ACL（4000-4999）⽤户⾃定义ACL（5000-5999）4.⼀个ACL通常由若⼲条“deny|permit”语句组成。

permit，允许；deny，拒绝。

⼀个ACL中的每⼀条规则都有相应的编号，称规则编号。

规则编号的缺省值为5，若将规则编号的步长设定为10，则规则编号将按照10、20、30...这样的规律进⾏⾃动分配。

步长⼤⼩反映相邻规则编号之间的间隔⼤⼩。

5.基本ACL：（1）只能基于IP报⽂的源IP地址、报⽂分⽚标记和时间段信息来定义规则。

（2）基本结构: rule [rule-id] {permit|deny} [source {source-address source-wildcard | any}] | fragment | logging | time-range time-name]解释：source：表⽰源IP地址信息。

source-address：表⽰具体的源IP地址source-wildcard：表⽰与source-address相对应的通配符。

any：表⽰源地址可以是任何地址。

fragment：表⽰该规则只对⾮⾸⽚分⽚报⽂有效。

logging:表⽰需要将匹配上该规则的IP报⽂进⾏⽇志报录。

time-range：表⽰该规则的⽣效时间段为time-name.（3）实例： 如图所⽰，某公司⽹络包含了研发部区域，⼈⼒资源部区域和财务部区域。

2022年职业考证-软考-软件设计师考试全真模拟全知识点汇编押题第五期（含答案）一.综合题(共15题)1.单选题如下图如下E-R图中，两个实体R1、R2之间有一个联系E，当E的类型为（）时必须将E转换成—个独立的关系模式？问题1选项A.1:1B.1:*C.*：1D.*： *【答案】D【解析】本题考查的是E-R转换为关系模式的转换规则。

其中1：1和1：*类型的联系可以归并到实体中，而 *：*联系必须单独转换为1个独立的关系模式。

本题选择D选项。

2.单选题下列算法中属于非对称加密算法的是（）。

问题1选项A.DESB.RSAC.AESD.MD5【答案】B【解析】典型的对称加密算法：DES，3DES，AES等。

典型的非对称加密算法：RSA，ECC等。

本题选B选项。

典型的摘要算法：SHA，MD5等。

3.单选题A经销商擅自复制并销售B公司开发的OA软件光盘已构成侵权，C企业在未知情形下从A处购入100张并已安装使用，在C企业知道了所使用的软件为侵权复制的情形下，以下说法正确的是（）。

问题1选项A.C企业的使用行为侵权，须承担赔偿责任B.C企业的使用行为侵权，支付合理费用后可以继续使用这100张软件光盘C.C企业的使用行为不侵权，可以继续使用这100张软件光盘D.C企业的使用行为不侵权，不需承担任何法律责任【答案】B【解析】根据《计算机软件保护条例》第三十条软件的复制品持有人不知道也没有合理理由应当知道该软件是侵权复制品的，不承担赔偿责任；但是，应当停止使用、销毁该侵权复制品。

如果停止使用并销毁该侵权复制品将给复制品使用人造成重大损失的，复制品使用人可以在向软件著作权人支付合理费用后继续使用。

本题中C企业已安装使用，“如果停止使用并销毁该侵权复制品将给复制品使用人造成重大损失的，复制品使用人可以在向软件著作权人支付合理费用后继续使用。

”，该行为侵权，支付费用后可继续使用。

本题选择B选项。

4.案例题【说明】某房产公司，欲开发一个房产信息管理系统，其主要功能描述如下：1.公司销售的房产(Property) 分为住宅(House) 和公寓(Cando) 两类。

2022年职业考证-软考-软件设计师考试全真模拟全知识点汇编押题第五期（含答案）一.综合题(共15题)1.单选题在风险管理中，通常需要进行风险监测，其目的不包括（）。

问题1选项A.消除风险B.评估所预测的风险是否发生C.保证正确实施了风险缓解步骤D.收集用于后续进行风险分析的信息【答案】A【解析】风险监测主要是对风险进行预测，评估，收集相关的信息，用来防止风险，从而做好相关的防范措施。

对于评估所预测的风险是否发生、保证正确实施了风险缓解步骤、收集用于后续进行风险分析的信息都是风险监测的目的至于A选项消除风险，风险是无法被消除掉的，只能尽量避免。

2.单选题（）是构成我国保护计算机软件著作权的两个基本法律文件。

问题1选项A.《计算机软件保护条例》和《软件法》B.《中华人民共和国著作权法》和《软件法》C.《中华人民共和国著作权法》和《计算机软件保护条例》D.《中华人民共和国版权法》和《中华人民共和国著作权法》【答案】C【解析】考查知识产权的保护范围和对象。

对于软件著作权和软件作品受到《中华人民共和国著作权法》和《计算机软件保护条例》两个文件的保护3.单选题以下关于冯诺依曼计算机的叙述中，不正确的是（）。

问题1选项A.程序指令和数据都采用二进制表示B.程序指令总是存储在主存中，而数据则存储在高速缓存中C.程序的功能都由中央处理器（CPU）执行指令来实现D.程序的执行工作由指令进行自动控制【答案】B【解析】本题考查的是计算机体系结构相关知识。

在冯诺依曼结构中，程序指令和数据存在同一个存储器中。

B选项描述错误。

本题选择B选项，其他描述都是正确的。

4.单选题进程P1、 P2、P3、P4、P5和P6的前趋图如下所示。

用PV操作控制这6个进程之间同步与互斥的程序如下，程序中的空①和空②处应分别为（），空③和空④处应分别为（），空⑤和空⑥处应公别为（）问题1选项A.V(S1)和P(S2)P(S3)B.V(S1)和V(S2)V(S3)C.P(S1)和P(S2)V(S3)D.P(S1)和V(S2)V(S3) 问题2选项A.V(S3)和P(S3)B.V(S4)和P(S3)C.P(S3)和P(S4)D.V(S4)和P(S4)问题3选项A.V(S6)和P(S5)B.V(S5)和P(S6)C.P(S5)和V(S6)D.P(S5)和V(S5)【答案】第1题:D第2题:B第3题:A【解析】本题考查P,V操作前驱图相关问题。

ACL访问列表是用来对数据包进行分类的工具，可以用它来帮助控制网络流量。

1、可以允许或拒绝数据包通过路由器2、可以允许或拒绝telnet访问路由器访问列表可根据多种条件来对网络流量进行分类。

例如：源IP地址、目的IP地址、源端口号、目的端口号，协议路由的传递方向和数据的传输方向是相反的。

acl只是匹配工具。

起作用的是调用工具/命令。

访问列表的分类：1、标准访问列表只能基于源IP地址来进行分类可以使用列表号：1-99、1300-1999标准的访问列表通常要求放置在靠近目标的地方2、扩展访问列表可以根据源IP地址、目的IP地址、源端口号、目的端口号，协议来进行分类可以使用列表号：100-199、2000-2699扩展访问列表通常要求放置在靠近源的地方3、命名的访问列表只是将标准访问列表或扩展访问列表取个名字优点：可以对访问列表进行增加、删除操作。

访问列表的比较规则：1、如果一个访问列表有多行语句，通常按顺序从第一条开始比较，然后再往下一条条比较。

2、一个数据包如果与访问列表的一行匹配，则按规定进行操作，不再进行后续的比较。

3、在每个访问列表的最后一行是隐含的deny any语句--意味着如果数据包与所有行都不配的话，将被丢弃。

访问列表的配置规则：1、你在访问列表中可以写多条比较语句，它们是按你输入的顺序来进行放置的。

2、在标准访问列表扩展访问列表中，你不能单独删除其中的一行，只能删除整个列表。

3、每个列表应当至少有一个permit语句，否则将拒绝所有流量。

4、访问列表可以用在接口的出方向，也可以用在入方向，但是要注意，在一个接口在一个方向上只能有一个访问列表。

5、访问列表可以过滤通过路由器的流量，对自已产生的流量不起作用。

6、将标准访问列表要尽可能放置在靠近目的地址的地方7、将扩展访问列表要尽量放置在靠近源地址的地方ACL的运算符：1、eq 等于2、neq 不等于o3、gt 大于4、lt 小于5、range 范围重点：ACL本身只是一个用来匹配的工具，它具体是过滤数据包还是路由，是由调用它的工具来决定的。

ACL1.访问控制列表的类型标准访问控制列表：根据数据包的源IP地址来允许或拒绝。

（标号1—99）扩展访问控制列表：根据数据包的源IP地址、目的IP地址、指定协议、端口和标志（100-199）命名访问控制列表：允许在标准和扩展访问控制列表中使用命名来代替标号定时访问控制列表：提供基于时间的附加访问控制。

2.标准的ACL配置语法：Router（config）#access-list （1—99） {permit|deny} 源ip的网段反掩码1.允许192.168.1.0/24和192.168.1.2 的流量通过Router（config）#access-list 1 permit 192.168.1.0 0.0.0.255Router（config）#access-list 1 permit 192.168.1.2 0.0.0.0.0或Router（config）#access-list 1 host 192.168.1.12.拒绝访问任何网段 Router（config）#access-list 2 deny any3.删除以建立的ACL Router（config）# no access-list 14.将ACl应用到端口 Router（config-if）#ip access-group （1——99）{in | out }3.扩展访问ACL 配置Router（config）#access-list （100-199）{permit | deny} protocol {原地址反掩码目标地址反掩码} [operator operan ]Operator:lt-小于；gt—大于；eq—等于；neq-不等于Protocol：TCP;UDP;IP;ICMP1.允许网络192.168.1.0/24访问网络192.168.2.0/24的ip流量通过。

而拒绝其他的任何流量Router（config）#access-list 100 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 Router（config）#access-list 100 deny ip any any2. 拒绝网络192.168.1.0/24访问FTP服务器192.168.2.2。