本篇目录：
ACL规则是什么
1、在网络安全的讨论中，经常出现的一个概念是ACL（Access Control List）规则，这是由Cisco IOS平台引入的一种核心的访问控制技术。最初，ACL主要应用于路由器上，以实现对网络流量的精细管理。
2、网络中经常提到的acl规则是Cisco IOS所提供的一种访问控制技术。 初期仅在路由器上支持，近些年来已经扩展到三层交换机，部分最新的二层交换机如2950之类也开始提供ACL的支持。只不过支持的特性不是那么完善而已。在其它厂商的路由器或多层交换机上也提供类似的技术，不过名称和配置方式都可能有细微的差别。
3、协议类型：ACL可以根据使用的协议（如TCP、UDP、ICMP等）来允许或拒绝流量。这对于控制哪些类型的流量可以通过网络非常有用。 时间范围：一些高级ACL还允许根据时间（如一天中的特定小时或一周中的特定天）来定义规则。这对于在非工作时间限制网络访问特别有用。
CISCO交换机ACL配置方法
要配置CISCO交换机的访问控制列表（ACL），首先了解其基本原理。标准访问列表是最基础的类型，它基于源IP地址进行过滤，使用1到99（或1300-1999）的访问控制列表号进行定义。
打开”开始“菜单，点击”运行“。在”运行“窗口中，输入windows命令”gpedit.msc“，点击”确定“。在”本地组策略编辑器“窗口中，点击”用户配置“。”用户配置“配置窗口中，点击”管理模板“。在”管理模板“中，点”控制面板“。
CISCO交换机ACL配置方法如下：标准访问列表配置实例：R1(config)#access-list 10 deny 19160 0.0.0.255 R1(config)#access-list 10 permit any R1(config)#int fa0/0.1 R1(config-subif)#ip access-group 10 out 标准访问列表 访问控制列表ACL分很多种，不同场合应用不同种类的ACL。
值得注意的是，尽管Cisco的ACL是标准的，但其他厂商的路由器和多层交换机上也有类似的功能，只是可能采用不同的名称和配置方法。本文的所有示例配置都将基于Cisco IOS的ACL进行演示，以展示其基本原理和应用。ACL规则的核心作用在于设定网络设备允许或拒绝哪些类型的流量通过，如IP地址、端口、协议等。
如何配置Cisco路由器ACL访问控制列的实际案例
1、根据问题1，需在在switch3上做acl，其PC3不能访问服务器19163，命令如下：switch3(config)#access-list 100 deny host 19164 host 19163 //拒绝网络19164访问服务器19163。
2、首先在电脑上点击打开Cisco软件。准备两个PC，一个server和三个路由器，并连接。然后在点击电脑的Destop窗口，配置PC和server的IP地址和网关。然后在三个路由器的CLI窗口，配置路由器的IP地址。然后根据路由器的端口和线路方向，用ip route命令配置路由器的下一跳。
3、CISCO交换机ACL配置方法如下：标准访问列表配置实例：R1(config)#access-list 10 deny 19160 0.0.0.255 R1(config)#access-list 10 permit any R1(config)#int fa0/0.1 R1(config-subif)#ip access-group 10 out 标准访问列表 访问控制列表ACL分很多种，不同场合应用不同种类的ACL。
4、配置路由器，并在RR3上配置默认路由确保IP连通性。
5、安全分析：有过路由器配置经验的读者应该知道网路管理员经常通过在路由器或交换机上设定访问控制列表来完成防范病毒和黑客的作用。Cisco出品的路由器或交换机的访问控制列表都预设在结尾添加了“DENY ANY ANY”语句，这句话的意思是将所有不符合访问控制列表ACL语句设定规则的资料包丢弃。
6、access-list 101 permit tcp 19160 0.0.0.255 host 200.2 eq 80 access-list 101 deny tcp 19160 0.0.0.255 any access-list 101 permit ip any any 最后将ACL应用至接口。
关于CiscoACL的问题
1、后者正确 cisco公司这么规定的 cisco 标准的ACL不写反码的话，设备认为这是一个主机地址 我想你这里“正掩码”就是指的普通的子网掩码的意思吧，cisco acl 没有“掩码”的概念。我建议你先理解“掩码”和“反码”的意思以及设备怎么处理这两种数字。
2、你用的允许列表，而允许列表默认除了你允许的，其他均是deny啊，所以ping包过去没有问题，而回来的时候，因为f3/0接口上没有相应的从0网段去往0网段的条目，故而出现了超时。
3、THE OUTSIDE ACL 是绑在OUTSIDE 接口的吧 ？你不感觉 这句话有多么的多余么？access-list outside extended permit ip host 19161112 any 如果绑在OUTSIDE口 这句 也多余。access-list outside extended deny tcp any any cisco 的防火墙是状态防火墙 ，默认从外面到里面 都是拒绝的。
4、ACL的查找规则是从上到下，一组ACL语句里面必须有一个允许语句。默认为拒绝所有。
5、恩 上面同志回答的很正确 你的是标准访问ACL，应靠近目标地址，你的情况应该是一个路由器接入的，所以就放在你的路由器连接外网的那个端口，用OUT就行了 。
6、我不明白你要问什么？是想问将内网服务器映射到外部还是只是映射到内部映射到外部上网。你可以再MM我帮助你。
到此，以上就是小编对于cisco ac配置的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。
