摘要：在路由器或三层交换机上，可以通过使用访问控制列表（ACL，Access Control List）来执行数据包过滤。访问控制列表可用来控制网络上数据包的传递、限制虚拟终端的通信量或者控制路由选择更新，限制网络访问特定的用户和设备。细节决定成败，我们在配置访问控制列表时往往因忽视一些细节，导致访问控制列表不起作用。为充分发挥访问控制列表强大功能，提高运行效率，在配置过程中应着重把握以下几个关节点。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社