思科设置ACL（访问控制列表）

思科4500设定访问控制列表（ACL）

进入交换机之后输入
ip access-list extended A001     #创建一个ACL名称为A001

# 开启准许对内DHCP
permit udp any any eq bootps
## 如果不用这个功能，用户的ISP就不能为其分配一个DHCP IP地址

# 添加一个网段允许通过某一台服务器或电脑
permit ip 10.31.188.0 0.0.3.255 host 10.120.20.81
permit              ## 允许通过
ip 10.31.188.0      ## 需要进行设置ACL的网段或者单独IP地址
0.0.0.255           ## 子网掩码，在这边设置的都是反子网掩码，可以使用反子网掩码计算机进行查看
host                ## 表示服务器或者电脑
10.120.20.81        ## 表示目标地址

# 添加一个网段允许访问另外一个网段
permit ip 10.31.121.0 0.0<