以往在配置中要修改一個訪問控制列表比較麻煩：基本上你只能在 ACL 的尾部添加新的語句。如果要修改的是 ACL 的其他部分，只好把訪問控制列表刪除重寫。如果訪問控制列表已經應用到端口上，要把它從端口上撤下來，否則在重新輸入 ACL 時，由于第一個被輸入的 ACL 語句立即生效，往往會暫時阻 斷使用了該 ACL 的端口上的大部分通訊，甚至使遠程登錄回話中斷，無法輸入后面的 ACL 語句。

在 IOS 的新版本（12.2(14)S，12.2(15)T，12.3(2)T 以上)中引入了 ACL 編號(ACL Sequence Numbering)功能，使得訪問控制列表的編輯變得非常的方便和快捷，請看以下操作：

1.建立一個測試用訪問控制列表

2.顯示訪問控制列表語句的當前序號

3.在訪問控制列表中指定的位置上增加一個語句

4.刪除訪問控制列表中的某個特定語句

5.重新編排一個訪問控制列表的序號

【相關文章】

• 專題：訪問控制列表(ACL)介紹

• Cisco IOS RST-ACK包訪問控制繞過漏洞

• nCipher PKCS#11實現訪問控制漏洞