在路由器上配置访问控制列表如下: Router(config)#access-list 1 deny 172.16.1.0 0.