允许192.168.20.0 0.0.0.255整个网段，然后排除192.168.20.2这一个IP的话策略怎么写？

ip access-list standard CUCC
permit 192.168.1.253
0 p1 G4 K8 d* B8 N permit 192.168.20.0 0.0.0.255

请教一下，这个acl里，允许192.168.20.0 0.0.0.255整个网段，然后排除192.168.20.2这一个IP的话策略怎么写？

可以精确匹配
% B5 C  B) t0 {" p5 Qdeny 192.168.20.2

这样写即可：
+ j1 Z' j; m" m2 ^1 o' ^ip access-list standard CUCC
1 P2 h9 m9 g; B& ^% a+ Q4 Qdeny host 192.168.20.2
permit 192.168.1.253
5 T/ `% ^' s9 j0 \0 cpermit 192.168.20.0 0.0.0.255

根据越明细的策略越在前面原则写就可以了。