![](https://i-blog.csdnimg.cn/blog_migrate/f365af2ca465ad5855e1059dca327379.png)
基本ACL。
[R1] acl 2000 #创建acl 2000;2000到2999是基本ACL。
[R1-acl-basic-2000] rule deny source 192.168.10.0 0.0.0.255 #拒绝192.168.10.0/24网段数据通过。
[R1-GigabitEthernet0/0/0] traffic-filter inbound acl 2000 #在G0/0/0接口调用入方向ACL2000。
![](https://i-blog.csdnimg.cn/blog_migrate/cc5881f82efe407ebf6bc06b71e69979.png)
#PC1 PING 192.168.30.2接口PING不通。
扩展ACL。
[SW1] acl 3000 #创建ACL 3000;3000到3999是扩展ACL。
[SW1-acl-adv-3000]rule deny tcp source 192.168.10.0 0.0.0.255 source-port eq 80
destination 192.168.20.0 0.0.0.255 destination-port eq 80
#拒绝192.168.10.0/24网段TCP 80 端口访问192.168.20.0/24网段TCP 80 端口。
#source就是源的意思,destination是目的的意思,eq代表等于,和Linux中shell里面的那个关系表达式一样。
[SW1-acl-adv-3000]rule deny ip source 192.168.10.0 0.0.0.255 destination 192.168
.20.0 0.0.0.255
#拒绝192.168.10.0/24 网段访问 192.168.20.0/24网段。
[SW1-GigabitEthernet0/0/1] traffic-filter inbound acl 3000
#在G0/0/1接口调用入方向ACL 3000。
![](https://i-blog.csdnimg.cn/blog_migrate/7a8fd09e55374ac781540ad5c6ab4ddf.png)
#PC1 PING 192.168.20.0网段PING不通。
时间ACL。
[R1] time-range ACL 9:00 to 17:00 working-day #配置时间列表为工作日的9:00到17:00。
[R1-acl-basic-2001] rule deny source 192.168.10.0 0.0.0.255 time-range ACL
#拒绝配置时间列表的192.168.10.0/24网段数据通过。
[R1-GigabitEthernet0/0/0] traffic-filter inbound acl 2001 #在G0/0/0接口调用入方向ACL 2001。
[R1] time-range ACL from 0:00 2022/7/16 to 0:00 2023/7/16 #ACL时间列表范围为2022年7月16日0点到2023年7月16日0点。
[R1-acl-basic-2002] rule deny source 192.168.20.0 0.0.0.255 time-range ACL #拒绝匹配时间列表的192.168.20.0/24网段数据通过。
[R1-GigabitEthernet0/0/0] traffic-filter inbound acl 2002 #在G0/0/1接口调用入方向ACL 2002。