怎么使用序列号简化思科IOS的ACL修改操作

　　cisco制造的路由器、交换机和其他设备承载了全世界80%的互联网通信，成为硅谷中新经济的传奇，那么你知道怎么使用序列号简化思科IOS的ACL修改操作吗?下面是学习啦小编整理的一些关于怎么使用序列号简化思科IOS的ACL修改操作的相关资料，供你参考。

　　使用序列号简化思科IOS的ACL修改操作的方法：

　　很多人应该已经非常熟悉访问控制列表中序列号的编辑了。如果不了解这样的操作的话，可以看看下面提供的这个例子。

　　让我们看看这样的操作是多么的简单。在这个例子中，我们将打开一个现有的访问控制列表，在里面添加一条数据，对列表进行重新排列，接着还要删除一条数据。所做的这一切，我们都会在同一个使用界面下进行。在这个例子中，我使用的是一个简单的扩展访问控制列表，但操作也适用于其它类型的访问控制列表。

　　下面显示的就是show run命令运行后的结果：

　　interface Ethernet0/0

　　ip access-group MYTESTACL in

　　ip access-list extended MYTESTACL

　　permit ip 10.10.10.0 0.0.0.255 any

　　permit icmp 10.10.10.0 0.0.0.255 any

　　deny ip 10.10.20.0 0.0.0.255 any

　　permit tcp 10.10.30.0 0.0.0.255 host 192.168.87.65 eq www

　　正如你所看到的，序列号不会显示在路由器运行配置中。只有运行show access-list查看访问列表显示命令才能显示输入的序列号信息。

　　router#sh access-list

　　Extended IP access list MYTESTACL

　　10 permit ip 10.10.10.0 0.0.0.255 any

　　20 permit icmp 10.10.10.0 0.0.0.255 any

　　30 deny ip 10.10.20.0 0.0.0.255 any

　　40 permit tcp 10.10.30.0 0.0.0.255 host 192.168.87.65 eq www

　　现在在获得了需要的信息后，我们就可以在希望的位置插入一条新数据了，并且不会干扰现有访问控制列表的运行。在这个例子中，我们将在第二十五个序列号的位置插入一条新的许可证声明。请务必注意，在语句的第一部分就是新的序列号。

　　router#conf t

　　router(config)#ip access-list extended MYTESTACL

　　router(config-ext-nacl)#25 permit tcp host 10.10.20.5 host 192.168.87.65 eq www

　　下面显示的就是调整变化后的结果：

　　router#sh access-list MYTESTACL

　　Extended IP access list MYTESTACL

　　10 permit ip 10.10.10.0 0.0.0.255 any

　　20 permit icmp 10.10.10.0 0.0.0.255 any

　　25 permit tcp host 10.10.20.5 host 192.168.87.65 eq www (**note new line)

　　30 deny ip 10.10.20.0 0.0.0.255 any

　　40 permit tcp 10.10.30.0 0.0.0.255 host 192.168.87.65 eq www

　　现在我们对更改后的访问控制列表进行重新编译。访问控制列表将按照我选择的开始序列号以及增加标准对整个内容进行操作。

　　router(config)#ip access-list resequence MYTESTACL 100 20

　　下面显示的就是运行show access-list显示访问列表命令后的结果：

　　router#sh access-lists MYTESTACL

　　Extended IP access list MYTESTACL

　　100 permit ip 10.10.10.0 0.0.0.255 any

　　120 permit icmp 10.10.10.0 0.0.0.255 any

　　140 permit tcp host 10.10.20.5 host 192.168.87.65 eq www

　　160 deny ip 10.10.20.0 0.0.0.255 any

　　180 permit tcp 10.10.30.0 0.0.0.255 host 192.168.87.65 eq www

　　在例子的最后，我们将删除访问控制列表中的一条信息而不是删除整个列表。

　　router#conf t

　　Enter configuration commands, one per line. End with CNTL/Z.

　　router(config)#ip access-list extended MYTESTACL

　　router(config-ext-nacl)#no 120 permit icmp 10.10.10.0 0.0.0.255 any

　　(**note the sequence number)

　　router#sh access-list MYTESTACL

　　Extended IP access list MYTESTACL

　　100 permit ip 10.10.10.0 0.0.0.255 any

　　140 permit tcp host 10.10.20.5 host 192.168.87.65 eq www

　　160 deny ip 10.10.20.0 0.0.0.255 any

　　180 permit tcp 10.10.30.0 0.0.0.255 host 192.168.87.65 eq www

　　请注意，你不必每次修改访问控制列表后就进行重新排列的操作。

　　看过文章“怎么使用序列号简化思科IOS的ACL修改操作”的人还看了：

　　1.思科路由器配置命令

　　2.思科路由器怎么进入 思科路由器怎么设置

　　3.如何查看Cisco路由器的配置信息

　　4.思科路由器配置特点详细介绍

　　5.思科Cisco路由器的基础配置知识

　　6.思科如何配置ACE

　　7.cisco思科怎么配置无线AP

　　8.思科路由器配置命令大全