Senior Acquisitions Editor: Kenyon Brown Development Editor: Kim Wimpsett

access-list 10 ?
deny Specify packets to reject
permit Specify packets to forward
remark Access list entry comment
As I said, by using the access-list numbers 1–99 or 1300–1999, you’re telling the router that you want to create a
standard IP access list, which means you can only filter on source IP address.
Once you’ve chosen the access-list number, you need to decide whether you’re creating a 
permit
or 
deny
statement. I’m going to create a 
deny
statement now:
Corp(config)#
access-list 10 deny ?
Hostname or A.B.C.D Address to match
any Any source host
host A single host address
The next step is more detailed because there are three options available in it:
1. The first option is the 
any
parameter, which is used to permit or deny any source host or network. 
2. The second choice is to use an IP address to specify either a single host or a range of them.
3. The last option is to use the 
host
command to specify a specific host only.
The 
any
command is pretty obvious—any source address matches the statement, so every packet compared
against this line will match. The 
host
command is relatively simpl e too, as you can see here:
Corp(config)#
access-list 10 deny host ?
Hostname or A.B.C.D Host address
Corp(config)# 
access-list 10 deny host 172.16.30.2
This tells the list to deny any packets from host 172.16.30.2. The default parameter is 
host
. In other words, if you
type 
access-list 10 deny 172.16.30.2
, the router assumes you mean host 172.16.30.2 and that’s exactly
how it will show in your running-config.
But there’s another way to specify either a particular host or a range of hosts, and it’s known as wildcard masking.
In fact, to specify any range of hosts, you must use wildcard masking in the access list.
So exactly what is wildcard masking? Coming up, I’m going to show you using a standard access list example. I’ll
also guide you through how to control access to a virtual terminal.