以往在配置中要修改一个访问控制列表比较麻烦:基本上你只能在 ACL 的尾部添加新的语句。如果要修改的是 ACL 的其他部分,只好把访问控制列表删除重写。如果访问控制列表已经应用到端口上,要把它从端口上撤下来,否则在重新输入 ACL 时,由于第一个被输入的 ACL 语句立即生效,往往会暂时阻 断使用了该 ACL 的端口上的大部分通讯,甚至使远程登录回话中断,无法输入后面的 ACL 语句。
在 IOS 的新版本(12.2(14)S,12.2(15)T,12.3(2)T 以上)中引入了 ACL 编号(ACL Sequence Numbering)功能,使得访问控制列表的编辑变得非常的方便和快捷,请看以下操作:
1.建立一个测试用访问控制列表
2.显示访问控制列表语句的当前序号
3.在访问控制列表中指定的位置上增加一个语句
4.删除访问控制列表中的某个特定语句
5.重新编排一个访问控制列表的序号
【相关文章】