access-list问题

lcnyg

我的上级isp给了几个ip地址，我用其中一个做web服务，我想在路由器上对其做过滤应该怎样写？
下面的写法应该不对
ip access-list extended www
deny tcp any host xxx.xxx.xxx.xxx neq www
permit ip any any

onebuyone

这样的写法估计有问题了！用access-list做控制有两步。
一是写访问控制列表
access-list 列表名 action protocol ip ip
二是把控制列表绑定到端口
access-group 列表名 in interface

FPE5

用extended没错。你不觉得麻烦吗？
再说了流量大了，route CPU使用率的曲线图看了会得心脏病。

lcnyg

就是不太懂才问大家的了，看来不能在路由器上做这个东东了：（