簡要描述訪問控制列表的作用和組成？

1. 標準IP接入列表

訪問控制列表（編號從 1 到 99）是標準的 IP 訪問控制列表。

2. 擴大 IP 訪問

編號為 100 到 199 的訪問控制列表是擴充套件的 IP 訪問控制列表。

3. 指定 IP 訪問

4. 標準 IPX 訪問

標準IPX訪問控制列表的編號範圍為800-899。

5. 擴充套件 IPX 訪問

擴充套件 IPX 訪問控制列表的編號範圍為 900-999。

6. 命名 IPX 訪問

與命名 IP 訪問控制列表一樣，命名 IPX 訪問控制列表使用列表名稱而不是列表編號。

相關資訊。 ACL技術可以在三層上有效控制網路使用者對網路資源的訪問，它可以針對兩個網路裝置之間的網路應用進行具體控制，也可以根據網段進行大規模的訪問控制管理，為網路應用提供有效的安全手段。

一方面，ACL技術用於明確每個主機和工作站所在的IP子網，並確認它們之間的訪問關係，適用於網路終端數量有限的網路。 對於大型網路，為了完成一些訪問控制，必須浪費大量的IP位址資源。 同時，龐大的網路終端數量也會增加管理的複雜性和難度。

另一方面，維護ACL不僅耗時，而且很大程度上增加了路由器的開銷。 訪問控制列表具有很強的戰略性，涉及網路的整體規劃，其使用要求制定策略和規劃網路的人員具有較高的技術素質。 因此，是否採用ACL技術以及在多大程度上可以利用ACL技術是管理效益和網路安全之間的權衡。

乙個是基本 ACL，另乙個是具有不同數字的擴充套件 ACL 配置，以及源和主機位址和埠

1.概念不同。

2.應用程式介面不同。

3.錶號不同。

標準訪問控制列表：訪問控制列表編號為 1-99。

擴充套件訪問控制列表：訪問控制列表編號為 100-199。

標準訪問控制列表：

根據資料包的源 IP 位址允許或拒絕資料包。 訪問控制列表編號為 1-99。

擴充套件訪問控制列表：

根據資料包的源 IP 位址、目標 IP 位址、指定的協議、埠和標誌，允許或拒絕資料包。 訪問控制列表編號為 100-199。

標準控制列表應盡可能應用於靠近目的位址的介面;

擴充套件控制列表應盡可能靠近介面上的源;

1.訪問控制列表的作用：

1.限制網路流量，提高網路效能。

2.提供控制通訊流的手段。

3.為網路訪問提供基本的安全手段。

4.在網路裝置的介面處，決定通訊流量**或被阻塞。

2. 訪問控制列表的組成：

1. 標準IP訪問列表乙個標準的IP訪問控制列表匹配IP包中的源位址或部分源位址，可以採取兩個操作來拒絕或允許匹配包的好友搜尋鏈。

答：訪問控制列表（ACL）是應用於路由器介面的指令列表。這些指令列表用於告訴路由器可以接收哪些資料包以及哪些資料包需要被鏈拒絕。

資料包是接收還是拒絕可以通過源位址、目的位址、埠號等特定指示來確定。 在路由器全域性配置模式下，應建立訪問控制列表，訪問控制列表還應滿足以下要求：訪問列表的編號表示使用什麼協議的訪問列表？

每個埠、每個方向、每個協議只能對應乙個訪問列表？ 訪問列表的內容決定了資料的控制順序嗎？ 是否應將具有嚴格約束的語句放在訪問列表中所有語句的頂部？

訪問列表末尾有乙個隱式語句：deny any 每個正確的訪問列表都應該至少有乙個允許語句？ 建立訪問列表，然後將其應用於埠？

訪問列表無法通過路由器本身生成的資料進行過濾。