扩展访问控制列表配置

Router(config)#access-list access-list-number { permit | deny } protocol source source-wildcard [ operator port ] destination destination-wildcard [ operator port ] [ established ] [ log ]
①：为列表条目设定参数
Router(config-if)#ip access-group access-list-number { in | out }
①： 在一个接口上激活扩展访问控制列表
Eq 80 (表示等于80端口)
Gt 80 (表示大于80端口)
Lt 80 (表示小于80端口)
Range 80 1024 (表示介于80-1024的端口)
扩展阅读：标准访问控制列表