【说明】某企业的网络拓扑结构如图7.21所示。

使用access-list命令配置访问控制列表ACL的格式为：其中，permit表示允许数据包通过；而deny则表示拒绝数据包通过。wildcard-mask为通配符掩码，是子网掩码的反码；operator表示操作，包括：lt（小于）、gt（大于）、eq（等于）、neq（不等于）；operand表示操作数，指的是端口值。语句access-listldenyanyany将禁止所有IP数据包通过防火墙。语句access-list100permittcpanyhost222.134.135.99eqftp会允许所有主机访问222.134.135.99的FTP服务。