自反访问表实际上是扩展I P命名访问表的一种附加特性或功能。你可以为所有想要创建反向的表项的协议，使用一条p e r m i t语句创建一个扩展I P命名访问表。还要在每个p e r m i t语句中使用r e f l e c t关键字，用以表明访问表中需要使用一个自反向开启表项。
除了需要在一个或多个p e r m i t语句中使用r e f l e c t关键字外，还必须考虑两条相关的I O S语 句。一条是e v a l u a t e语句，该语句要加在列表的结尾，以结束自反访问表。另一条语句是i preflexice-list timeout命令，用于改变临时自反访问表表项的全局t i m e - o u t的值（默认是300s，可以在全局模式通过ip reflexive-list timeout修改全局超时时间也可以在相应的应用行设置超时时间，其优先于全局设置值 ）。
自反列表的基本格式是： ip access-list extended xxx permit protocol source destination reflect name [time-out seconds] ip access-list extended yyy evaluate name (此关键字临时创建内部通往外部的返回流量的开启表项，两标红处须相同，意思我想就不用赘述了吧) 最后在接口启用，这和普通列表的应用规则类似。
先查看一下测试前自反列表的配置： R2# R2#sh ip acce Reflexive IP access list cisco Extended IP access list infilter 10 permit ospf any any (33 matches)（显示的定义允许ospf流量通过） 20 evaluate cisco Extended IP access list outfilter 10 permit ospf any any (39 matches) 20 permit icmp any host 2。
2。2。2 reflect cisco 30 permit icmp any host 30。1。1。1 reflect cisco 40 permit tcp any host 2。2。2。2 eq telnet reflect cisco 50 permit tcp any host 30。
1。1。1 eq telnet reflect cisco R2# 再查看一下测试后的自反列表的配置有什么不同： Reflexive IP access list cisco permit tcp host 2。2。2。2 eq telnet host 1。
1。1。1 eq 13232 (73 matches) (time left 293) permit icmp host 2。2。2。2 host 1。1。1。1 (19 matches) (time left 262) （这里就是动态创建的临时开启表项。
默认时间是300s后删除） Extended IP access list infilter。
答：态访问表是一种新型的访问表。事实上确实如此，但是动态访问表的语法 与传统访问表项的格式非常相似，这些知识在前面的章节中也介绍过。动态访问表项的语法 如下所示...详情>>
