允许192.168.20.0 0.0.0.255整个网段，然后排除192.168.20.2这一个IP的话策略怎么写？

ip access-list standard CUCC
permit 192.168.1.253
+ d: u) }$ X* _( r- ? permit 192.168.20.0 0.0.0.255
! Z+ _; o' d. {, w" l# m# b
请教一下，这个acl里，允许192.168.20.0 0.0.0.255整个网段，然后排除192.168.20.2这一个IP的话策略怎么写？
+ P+ d& q, t6 V' Y, Q/ T
0 q9 t  g# C% l) I& x$ ]# V1 k

可以精确匹配
4 O. V1 O, {4 z' I7 Pdeny 192.168.20.2

这样写即可：
ip access-list standard CUCC
deny host 192.168.20.2
, O* P2 ~+ P; \  Q" C1 apermit 192.168.1.253
permit 192.168.20.0 0.0.0.255

根据越明细的策略越在前面原则写就可以了。