access-list の使い方
番号付き ACL
書き方
access-list 10 permit 192.168.1.0 0.0.0.255 access-list 100 deny tcp any host 10.0.0.5 eq 80 access-list 100 permit ip any any show access-lists
1〜99 は標準（送信元だけ）、100〜199 は拡張。最後には見えない deny any がある。
実際に打って練習する
Cisco コースの Lv46「みんなで一つ PAT」で覚えます（第4章 サービスとセキュリティ）。ブラウザの中のシミュレーターで、本物と同じように打って確かめられます。
Lv1〜21 は、登録不要・無料で遊べます（それより先はゴールド以上のプランで遊べます）。