配置标准命名ACL

3. 配置标准命名ACL
    问题
   使用基本编号的ACL没有实际意义，只有通过阅读具体的条目才能得知该ACL的作用。而且ACL的编号有限制，如传统的标准ACL用1_{99表示，扩展ACL用100}199表示。
   1)配置标准命名ACL实现拒绝PC2（IP地址为192.168.0.20）对Web Server的访问
    方案
   命名访问控制列表可以为ACL起一个有意义的名字，通过名称就可以得知该ACL要实现什么功能。同时，因为使用的是名称而不是数字，也就没有了ACL数量上的限制。
   网络拓扑如图－7所示：
   
   图－7
    步骤
   实现此案例需要按照如下步骤进行。
   步骤一：将2配置扩展ACL中的扩展访问控制列表移除，其他配置保留
   tarena-R1(config)#interface f0/0
   tarena-R1(config-if)#no ip access-group 100 in
   tarena-R1(config-if)#exit
   tarena-R1(config)#no access-list 100
   步骤二：在R2上配置标准的命名访问控制列表
   命名访问控制列表的配置总体上和用数字表示的ACL一样，但是更加灵活。
   tarena-R2(config)#ip access-list standard denypc2
   tarena-R2(config-std-nacl)#deny host 192.168.0.20
   tarena-R2(config-std-nacl)#permit a