Las ACL extendidas con nombre se crean esencialmente de la misma forma que las ACL estándar con nombre. Para crear una ACL extendida con nombre, realice los siguientes pasos:
Paso 1. En el modo de configuración global, utilice el comando ip access-list extended nombre para definir un nombre para la ACL extendida.
Paso 2. En el modo de configuración de ACL con nombre, especifique las condiciones para permit o deny.
Paso 3. Vuelva al modo EXEC privilegiado y verifique la ACL con el comando show access-lists nombre.
Paso 4. Guarde las entradas en el archivo de configuración mediante el comando copy running-config startup-config.
Para eliminar una ACL extendida con nombre, utilice el comando de configuración global no ip access-list extended nombre.
En la ilustración, se muestran las versiones con nombre de las ACL creadas en los ejemplos anteriores. La ACL con nombre SURFING permite que los usuarios en la LAN 192.168.10.0/24 accedan a sitios web. La ACL con nombre BROWSING permite el tráfico de retorno de las conexiones establecidas. Cuando se utilizan las ACL con nombre, las reglas se aplican en sentido de entrada y de salida en la interfaz G0/0.