『壹』 關於標准ACL中的deny問題
官方定義：
先匹配acl，如是deny那就直接過濾掉，不再通過qos匹配；如是acl是permit,那麼接下來qos流量進行匹配。
個人總結：
traffic
behavior使用permit表示按照acl
的規則來進行數據放行,acl中允許那就允許,禁止那就禁止
traffic
behavior但是若使用deny,則無論acl規則中的permit或者deny,一律全都丟棄不進行轉發.
組合有如下四種：
acl
beha
最後的動作
a
permit
permit
permit
b
permit
deny
deny
c
deny
permit
deny
d
deny
deny
deny
『貳』 Cisco交換機的ACL怎麼設置 過濾經典配置
你好，ip access-list extend inter-vlan-policy
deny ip source 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255 // vlan 2、3間不能通信
deny ip source 192.168.4.0 0.0.0.255 192.168.5.0 0.0.0.255 // vlan 4、5間不能通信
permit ip any any //其他流量可以互訪
到vlan介面應用ACL
interface vlan 2
ip access-group inter-vlan-policy in
interface vlan 3
ip access-group inter-vlan-policy in
interface vlan 4
ip access-group inter-vlan-policy in
interface vlan 5
ip access-group inter-vlan-policy in
『叄』 ACL只能過濾穿過路由器的數據流量，不能過濾由本路由器上發出的數據包...
你好。
前半句：其他地方來的途經路由器的數據包，路由器會根據ACL過濾。版
後半句：路由權器自己會產生很多數據包（比如icmp數據包，鏈路狀態通告，路由表通告等等），自己發出的數據包，就直接按目標地址發送出去了。
『肆』 擴展acl匹配過濾需滿足哪些要求
ACL匹配是有順序的，從第一條開始，如果匹配了就不會往下查找。匹配第一條的了回，那第二條也就不會匹答配，另外IP只指IP這個協議,跟這個協議相關的只有TCP,UDP埠，狀態等。如果有1條IPX的條目就不會匹配這兩條，因為不屬於IP這個協議。
『伍』 ACL是什麼應該怎麼做
ACL是訪問控制列表的意思。它的主要作用是過濾掉外面沒有授權的IP地址來訪問內部的資源從而做到讓內部主機或伺服器更安全。訪問控制列表主要是在路由器上配置的，你首先要配置一個地址池pool把你允許訪問內部的IP地址放入池內其它地址過濾掉。至於怎麼配置關於這方面的書非常多建議你去買一本網路設備配置與管理的書看一下。其實很簡單就是一些簡單的命令而已
『陸』 ACL過濾和MAC過濾有什麼不一樣
ACL過濾：訪問控制列來表（源Access Control List，ACL） 是路由器和交換機介面的指令列表，用來控制埠進出的數據包。ACL適用於所有的被路由協議，如IP、IPX、AppleTalk等。
MAC過濾：MAC地址過濾功能通過MAC地址允許或拒絕無線網路中的計算機訪問廣域網，有效控制無線網路內用戶的上網許可權。
『柒』 校園網路由器怎樣設置ACL拒絕/過濾tracertoute,這個ACL的命令是什麼呢
例子access-list 100 deny udp 1.1.1.1 255.255.255.0 2.2.2.2 255.255.255.0 gt 30000
access-list 100 permit ip any any
『捌』 求助：ACL為什麼不能控制本地流量
ACL是路由器和交換機介面的指令列表，用來控制埠進出的數據包。可以過濾網路中的流量，控制訪問的一種網路技術手段。 不能控制本地流量！！！
『玖』 三層交換機上連防火牆的作用就是為了用acl做個簡單過濾嗎如果是的話,那數據流向是怎麼走的啊
建議你研究一下路由器的工作原理，特別是路由表
我見到說一下吧，三層設備（包括三層交換機和路由器）收到一個數據包究竟要如何轉發是通過匹配自身的路由表，找到下一跳地址的~
假如你有兩個vlan 一個是10.10.10.0/24 另一個是 192.168.0.0/24
當然你的三層交換機會擁有到這兩個網段的路由（直連路由），那當然知道要如何轉發，但假如收到的數據包目的地址是2.2.2.2 ，明顯你的三層交換機沒有到則個地址的路由吧，但一般這個三層交換機都會配置一條默認路由的，也就是在自身路由便查不到往哪裡發的情況下就網某個地址發~
所以你的三層交換機會把默認路由指向你的防火牆（你的網路出口，假設你在防火牆開了nat），到了防火牆自然就可以進行過濾了
補充回答：
當然是送到10.10.10.0/24這個vlan，理所當然地也不會通過防火牆~
『拾』 為什麼ACL不會過濾路由器本身產生的流量
因為流量沒有進入