cisco ACL无效的问题 access-list 100 deny tcp 192.168.1.0 0.0.3.255 host 11.1.1.2 eq www

access-list 100 deny tcp 192.168.1.0 0.0.3.255 host 11.1.1.2 eq www 这个语句是有问题的，如果你要让192.168.1.0网段不能访问11.1.1.2的WWW，就使用反掩码0.0.0.255。如果是要192.168.0.0--192.168.3.0这四个网段都不能访问就要写成： access-list 100 deny tcp 192.168.1.0 0.0.0.255 host 11.1.1.2 eq www access