增强的ACL修改功能

以往在配置中要修改一个访问控制列表比较麻烦：基本上你只能在 ACL 的尾部添加新的语句。如果要修改的是 ACL 的其他部分，只好把访问控制列表删除重写。如果访问控制列表已经应用到端口上，要把它从端口上撤下来，否则在重新输入 ACL 时，由于第一个被输入的 ACL 语句立即生效，往往会暂时阻 断使用了该 ACL 的端口上的大部分通讯，甚至使远程登录回话中断，无法输入后面的 ACL 语句。

在 IOS 的新版本（12.2(14)S，12.2(15)T，12.3(2)T 以上)中引入了 ACL 编号(ACL Sequence Numbering)功能，使得访问控制列表的编辑变得非常的方便和快捷，请看以下操作：

1.建立一个测试用访问控制列表

R1(config)#ip access-list extended 199
R1(config-ext-nacl)#deny tcp any any eq 80
R1(config-ext-nacl)#deny udp any any eq 8000
R1(config-ext-nacl)#permit ip any any
R1#show run | include 199
access-list 199 deny tcp any any eq www
access-list 199 deny udp any any eq 8000
access-list 199 permit ip any any

2.显示访问控制列表语句的当前序号

R1#show ip access-lists 199
Extended IP access list 199
10 deny tcp any any eq www
20 deny udp any any eq 8000
30 permit ip any any

3.在访问控制列表中指定的位置上增加一个语句

R1(config)#ip access-list extended 199
R1(config-ext-nacl)#12 permit udp any host 192.168.1.1 eq 8000
R1#show ip access-lists 199
Extended IP access list 199
10 deny tcp any any eq www
12 permit udp any host 192.168.1.1 eq 8000
20 deny udp any any eq 8000
30 permit ip any any

4.删除访问控制列表中的某个特定语句

R1(config)#ip access-list extended 199
R1(config-ext-nacl)#no 20
R1#show ip access-lists 199
Extended IP access list 199
10 deny tcp any any eq www
12 permit udp any host 192.168.1.1 eq 8000
30 permit ip any any

5.重新编排一个访问控制列表的序号

R1(config)#ip access-list resequence 199 10 10
R1(config)#do show ip access-lists 199
Extended IP access list 199
10 deny tcp any any eq www
20 permit udp any host 192.168.1.1 eq 8000
30 permit ip any any
(在这里 do 命令运行您在配置模式下执行一个 EXEC 命令，该命令要求 IOS 版本 12.2(8)T 以上)