| 场景 | 限制远端访问来源 |
|---|---|
| 适用 | Cisco IOS/IOS-XE |
| 命令族 | access-list 1-99 / ip access-group |
思科 IOS
思科 IOS
access-list 10 permit 192.168.10.0 0.0.0.255
access-list 10 permit host 192.168.30.5
show ip access-lists 10
show ip interface GigabitEthernet0/1 | include access list华为 VRP
华为 VRP
acl number 2000
rule 5 permit source 192.168.10.0 0.0.0.255
rule 10 permit source 192.168.30.5 0H3C Comware
H3C Comware
acl basic 2000
rule 5 permit source 192.168.10.0 0.0.0.255
rule 10 permit source 192.168.30.5 0差异：思科末尾隐式 deny any，配了 permit 就等于拒绝其余所有；华为/H3C 建议在 ACL 末尾显式写兜底规则，不要依赖缺省行为。