标准ACL----PC0 ping不通PC1，PC0能TelnetR2
规划网络，并打所有网络！
R2上做Telnet操作—配置vty及特权密码
/1.先写规则（拒绝、允许），将ACL绑定在接口上（出口、入口）
2.一个ACL有多个规则，看是拒绝（看第二条）还是允许（目的接口）。默认拒绝所有
3.入口方向做ACL：先做ACL判断再路由-----出口方向做ACL：先路由再判断
4.标准ACL只能对源地址做判断
5.规则：小范围先写，再写大范围
6.任何ACL都能使用host any
7.host：host 192.168.2.2（拒绝某台主机）-----any : deny any（拒绝所有）
8.ACL常用场合（物理口（子接口）、vty、VLAN接口、NAT）
9.标准ACL特点：1.表号范围1-99，2.只能对源地址做判断
10.一个路由器的某个接口的一个方向上只能用一个ACL（三个一规则）/
标准ACL：表号是1~99,只能对源地址作判断。强烈建议标准ACL用在离目的地最近的路由器上，以防止标准ACL屏蔽了不该屏蔽的流量。
配置命令：
1.access-list 1 deny host 192.168.1.10
2.access-list 1 permit any
3.ip access-group 1 out
主机1Ping不同主机2
主机1能Telnet R2
