请熟悉ACL的高手帮忙！

xiaokai

一个路由器，原先的ACL配置如下：
access-list 110 deny   tcp any any eq 445
access-list 110 deny   udp any any eq 445
access-list 110 deny   icmp any any
access-list 110 permit ip any any

应该是第三条语句的原因，所以从内网无法ping外网的地址，现在想把ping重新启用，从原理上说应该是在第三条语句之前加上一条permit 内网地址 反掩码，现在关键问题是如何后期添加语句。

zhaoliang_97

non named acl couldn't modify the entry in the acl without delete it ,if you wannna modify your acl after you create it,you should use nemed acl,the syntax as follow:
router(config)#ip access-list extended name

xiaokai

二楼的莫非是米国侠客?
我的问题中，110就是ACL的名字。由于使用要求，用到了扩展ACL里的范围，所以你说的没名字是不存在的。

zhaoliang_97

you are wrong!
the acl you used is non named acl ,the 110 is acl number not name.
only named acl you could modify after you create it.
use this command to create named acl:ip access-list extended name(the name parameter can be number and charactor)

sunnyzhao

原帖由 "xiaokai" 发表：
二楼的莫非是米国侠客?
我的问题中，110就是ACL的名字。由于使用要求，用到了扩展ACL里的范围，所以你说的没名字是不存在的。

哎哟，老兄你误会米国侠客的意思了。他是说你的acl不是命名的acl（named-acl），而是数字的acl（numbered-acl）。

数字acl是不支持acl的编辑的，必须先no掉，再重新添加。