增强的ACL修改功能

　　以往在配置中要修改一个访问控制列表比较麻烦：基本上你只能在 ACL 的尾部添加新的语句。如果要修改的是 ACL 的其他部分，只好把访问控制列表删除重写。如果访问控制列表已经应用到端口上，要把它从端口上撤下来，否则在重新输入 ACL 时，由于第一个被输入的 ACL 语句立即生效，往往会暂时阻 断使用了该 ACL 的端口上的大部分通讯，甚至使远程登录回话中断，无法输入后面的 ACL 语句。 　　在 IOS 的新版本（12.2(14)S，12.2(15)T，12.3(2)T 以上)中引入了 ACL 编号(ACL Sequence Numbering)功能，使得访问控制列表的编辑变得非常的方便和快捷，请看以下操作： 1.建立一个测试用访问控制列表 R1(config)#ip Access-list extended 199 R1(config-ext-nacl)#deny tcp any any eq 80 R1(config-ext-nacl)#deny udp any any eq 8000 R1(config-ext-nacl)#permit ip any any R1#show run include 199 access-list 199 deny tcp any any eq www access-list 199 deny udp any any eq 8000 access-list 199 permit ip any any 2.显示访问控制列表语句的当前序号 R1#show ip access-lists 199 Extended IP access list 199 10 deny tcp any any eq www 20 deny udp any any eq 8000 30 permit ip any any 3.在访问控制列表中指定的位置上增加一个语句 R1(config)#ip access-list extended 199 R1(config-ext-nacl)#12 permit udp any host 192.168.1.1 eq 8000 R1#show ip access-lists 199 Extended IP access list 199 10 deny tcp any any eq www 12 permit udp any host 192.168.1.1 eq 8000 20 deny udp any any eq 8000 30 permit ip any any 4.删除访问控制列表中的某个特定语句 R1(config)#ip access-list extended 199 R1(config-ext-nacl)#no 20 R1#show ip access-lists 199 Extended IP access list 199 10 deny tcp any any eq www 12 permit udp any host 192.168.1.1 eq 8000 30 permit ip any any 5.重新编排一个访问控制列表的序号 R1(config)#ip access-list resequence 199 10 10 R1(config)#do show ip access-lists 199 Extended IP access list 199 10 deny tcp any any eq www 20 permit udp any host 192.168.1.1 eq 8000 30 permit ip any any (在这里 do 命令运行您在配置模式下执行一个 EXEC 命令，该命令要求 IOS 版本 12.2(8)T 以上)

（出处：http://www.sheup.com）