Access-List

Access-List

Standard Access-List ( 1~99 ) : 출발지 IP만 참조
Extended Access-List ( 100~199 ) : 출발지, 목적지, 프로토콜, 포트번호 참조

permit, deny

1. Standard Access-List
access-list deny 1.1.1.0 0.0.0.255
access-list permit any

interface fastethernet 0/0
ip access-group 10 in 또는 out


2. Extended Access-List
access-list 110 deny tcp 0.0.0.0 255.255.255.255 192.168.10.0 0.0.0.255 eq 22
access-list 110 permit ip any any

access-list 200 deny tcp any host 10.1.1.1 eq 21


interface 1/1
ip access-group 110 in