在路由器上配置自反访问控制列表

　　注意必须是内部发起的！用命名的ACL做。　　不是很好理解，看个例子吧。　　先看下面的：　　ip access-list extended abc　　deny icmp any 192.168.1.0 0.0.0.255　　permit ip any any　　exit　　int s0/0　　ip access-group abc in　　这个ACL是禁止外网