訪問控制列表acl主要用于，在一個企業局域網中，對部分部門或員工的訪問情況做規則，對通信流量做過濾，而且不只是局域網，如果知道外網網段和端口，也可進行限制，

cisco 設備配置ACL訪問控制列表

    acl注意事項：

    1）一個表中的規則條目不能有沖突的存在

    2）acl表建立后默認拒絕所有主機的所有流量

    3）因為acl表有優先級的存在所有必須想好拒絕和允許那個先寫

    4）acl只能用在三層交換或者路由器上

    5）acl的應用包括兩個步驟：創建acl 在端口應用acl（如有vlan在vlan口應用即可，如沒有vlan在物理口應用即可）

    6）配置命名acl時，如果acl條目沒有指定優先級，則新添加的默認在acl表的最后一個

    7）同一acl表可應用于多個端口，前提是不沖突

    8）網絡設備的網管地址，就是用于遠程管理的地址