“#ip access-group 10 out”是什么意思？

将列表10所定义的条件应用禁止从此接口出去

该命令详细结构如下：

ip access-group {[access-list-number] |[ name]} [in | out]

参数用法：[access-list-number]为访问表表号，取值范围1～199；[name]为由ip access-list 命令指定的访问表名字，最长不超过8个字符；in为过滤入口的包；out为过滤出口的包。

功能：将指定的访问列表应用到相关接口，并且指定acl起作用的方向。