cisco ACL无效的问题 access-list 100 deny tcp 192.168.1.0 0.0.3.255 host 11.1.1.2 eq www

cisco ACL无效的问题 access-list 100 deny tcp 192.168.1.0 0.0.3.255 host 11.1.1.2 eq www

access-list 100 deny tcp 192.168.1.0 0.0.3.255 host 11.1.1.2 eq www 这个语句是有问题的，如果你要让192.168.1.0网段不能访问11.1.1.2的WWW，就使用反掩码0.0.0.255。如果是要192.168.0.0--192.168.3.0这四个网段都不能访问就要写成：
access-list 100 deny tcp 192.168.1.0 0.0.0.255 host 11.1.1.2 eq www
access-list 100 deny tcp 192.168.0.0 0.0.3.255 host 11.1.1.2 eq www
仔细对比一下上面的两条语句。禁止的源主机网段是不同的。你上面列出的语句有问题导致没有生效，只有最后的access-list 100 permit TCP any any生效，所以要么都可以访问，要么都不可以访问。