关于acl访问控制列表的问题 在线等待...

一个比较简单的问题：

我有两个网段的网络 分别是192。168。1。0 和192。168。2。0 掩码是3个255 通过一台Cicso 2621 连接，

现在我想实现 1。0网段的设备能够通过路由器访问2。0望断 但是不许2。0网段访问1。0

如果利用acl 如何实现

如果Acl 不能实现 我们有没有其他的法子实现

问题比较简单

谢谢各位了

可以实现，在配一个全通的访列表，后面加个establish就行了，具体做法请自行研究，这个参数的意思是只有由本地发起连接时才允许外面的IP访问进来。