msr5620路由器設置訪問控制列表？

訪問控制列表是一種包過濾技術，分為標準訪問控制列表（編號為1到99）和擴展訪問控制列表（編號為100到199）兩類。

標準訪問控制列表主要是對源地址的控制，適用于所有的協議。

以Cisco2600路由器為例，假設允許192.168.1.0網段內的所有機器通過路由器出去，那么設置如下：

access-list 1 permit 192.168.1.0 0.0.0.255interface serial 0ip access-group 1 out其中，0.0.0.255為該網段的通配符掩碼。

非標準訪問控制列表可以實現對源地址和目的地址的雙重控制，還可以只針對某一協議作控制。

以Cisco路由器為例，假設拒絕192.16.1.0網段內的所有機器通過80端口從路由器訪問新浪網站，操作如下：

access-list 101 deny tcp 192.168.1.0 0.0.0.255 www.sina.com.cn eq 80access-list 101 permit any anyinterface serial 1ip access-group 101 out