求cisco命令，写个acl，允许dns的互通

最简单的写法 access-list 100 deny udp any eq bootps any access-list 100 permit ip any any 因为从上往下匹配，第一条是拒绝dhcp的，既然你的需求就是过滤dhcp，其他的都允许即可。 按照上面的逻辑的写法 access-list 100 deny udp any eq bootps any access-list 100 permit icmp any any access-list 100 pe