基本的ACL过滤数据流量

 Router完成IP地址和路由的相关配置后，

在Router上创建基本ACL，禁止192.168.1.0/24网段访问服务器网络

[Router] acl 2000   //创建基本ACL
[Router-acl-basic-2000] rule deny source 192.168.1.0  0.0.0.255   //配置基本ACL的规则
[Router-acl-basic-2000] rule permit source any

 由于从接口GE0/0/1进入Router，所以在接口GE0/0/1的入方向配置流量过滤：

[Router] interface GigabitEthernet 0/0/1
[Router-GigabitEthernet0/0/1] traffic-filter inbound acl 2000   //根据入方向的acl2000来进行流量过滤
[Router-GigabitEthernet0/0/1] quit