一、访问控制列表的作用:

1、限制网络流量、提高网络性能。

2、提供对通信流量的控制手段。

3、提供网络访问的基本安全手段。

4、在网络设备接口处决定通信流量被转发或被阻塞。

二、访问控制列表的组成:

1、标准IP访问列表一个标准IP访问控制列表匹配IP包中的源地址或源地址中的一部分,可对匹配的包采取拒绝或允许两个操作。

2、扩展IP访问:扩展IP访问控制列表检查协议类型、源地址、目的地址、源端口、目的端口、建立连接