关于标准ACL的一个疑问！

xgairlty

在学习CISCO ROUTER 标准ACL时候，有个疑问。当不允许某个网络的机器A访问另一个网络的机器B时（2个网络通过Router互联），只需要做
     R(config)#access-list 10 deny host IP A
     R(config)#access-list 10 permit any
     R(config)#int f0
     R(config)#ip access-group 10 out
即可。
这样做是不是机器B也无法访问机器A？
标准ACL并没有说明这样的控制是双向的，但我用Packet Tracer by Cisco system 模拟器测试不行。

ssffzz1

是双向的。因为数据包是需要双向的，你阻塞的一条方向的传输，另一个方向的也不能成功的。

xgairlty

谢谢了，看来还是扩展的好！

ssffzz1

各有利弊。