各路高手，帮忙看看这条ACL哪里有问题啊

suw

Switch(config-ext-nacl)#deny ip host 192.168.0.7 host 192.168.0.1\r\n%Error: The field sets of all the ACEs in an ACL on Ethernet interface should ma\r\ntch.\r\nPlease refer to the Software Configuration Guide to understand one mask restrict\r\nion for ACLs on Ethernet interface.\r\n\r\n我是意思是想要禁止192.168.0.7访问192.168.0.1 的,谁知道报错了.汗啊.\r\n请教高手不要客气,指点一二啊\r\nSwitch是cisco c2950-t

tjwsj

(config)#access-list 1 deny host 192.168.0.7\r\n(config)#access-list 1 permit any\r\n在192.168.0.1的接口做\r\n(config-if)#ip access-group 1 out\r\n因为一般来说出接口比入接口的效率要高

suw

恩，是的\r\n不过是192.168.0.1接口上只能写：\r\n(config-if)#ip access-group 1 in  \r\n不能写：\r\n(config-if)#ip access-group 1 out \r\n \r\n可能跟我这个是C2950T这个型号的关系，IOS不支持。