允许192.168.20.0 0.0.0.255整个网段，然后排除192.168.20.2这一个IP的话策略怎么写？

ip access-list standard CUCC
permit 192.168.1.253
permit 192.168.20.0 0.0.0.255

请教一下，这个acl里，允许192.168.20.0 0.0.0.255整个网段，然后排除192.168.20.2这一个IP的话策略怎么写？

可以精确匹配
" h. q3 p! e3 a; Xdeny 192.168.20.2

这样写即可：
; j" @( A; ?9 u4 a8 o. wip access-list standard CUCC
deny host 192.168.20.2
permit 192.168.1.253
; G) ?7 d; V2 L! {$ spermit 192.168.20.0 0.0.0.255

" e' p( y$ R, Q7 q6 n  v

根据越明细的策略越在前面原则写就可以了。