Cisco 访问控制列表允许部分人上网:route#config t Enter configuration commands, one per line. End with CNTL/Z. route(config)#int fa0/1 route(config-if)#ip access-group 112 in 然后,在这个组里面,写入 允许 上网 的主机地址(配置要在全局下配置)。最后加一条,不符合以上条件者, route#config t Enter configuration commands,