你是什么牌子的防火墙啊?其他牌子的防火墙我都没有见过top关键字. access-list 100 deny top 192.168.0.10 255.255.255.0 any eq 21表示限制192.168.0.0/24访问任何ftp服务;如果单是主机的话,则要用192.168.0.10 255.255.255.255的方式. access-list deny ip any any 表示拒绝所有IP通信.访问控制例表没有内与外的概念,只有通信的源主机和目的主机的概念.所以内与外在某种意义上来