ip access-group の使い方
ACL をインターフェースに適用
書き方
interface g0/0 ip access-group 100 in
in はインターフェースに入ってくる通信、out は出ていく通信。標準 ACL は宛先の近く、拡張 ACL は送信元の近くに。
実際に打って練習する
Cisco コースの Lv48「門番の名簿 標準 ACL」で覚えます（第4章 サービスとセキュリティ）。ブラウザの中のシミュレーターで、本物と同じように打って確かめられます。
Lv1〜21 は、登録不要・無料で遊べます（それより先はゴールド以上のプランで遊べます）。