如图 1 所示,show ip interface 命令用于验证接口上的 ACL。 此命令的输出包括访问列表的编号或名称以及应用 ACL 的方向。 输出显示,路由器 R1 上的访问列表 1 应用于其 S0/0/0 出站接口,而访问列表 NO_ACCESS 应用于其 g0/0 接口,也是在出站方向上。

图 2 中的示例显示了在路由器 R1 上发出 show access-lists 命令后得到的结果。 要查看单个访问列表,请使用 show access-lists 命令,然后使用访问列表的编号或名称。 名为 NO_ACCESS 的语句可能看起来比较奇怪。 注意,序列号 15 在序列号 10 前面显示。 这是由于路由器的内部进程而产生的结果,将在本节稍后部分讨论。