正確使用和配置訪問列表是一個(gè)路由器至關(guān)重要的部分，貢獻(xiàn)出有效率的和優(yōu)化你的網(wǎng)絡(luò)，訪問列表給網(wǎng)絡(luò)管理帶來了貫穿網(wǎng)絡(luò)的巨大交通流動(dòng)控制，管理人員可以數(shù)據(jù)包流收集基本統(tǒng)計(jì)，和安全政策可以被實(shí)現(xiàn)，敏感的設(shè)備可以被保護(hù)，讓未經(jīng)許可訪問不能訪問到它。

訪問列表能使用或者拒絕數(shù)據(jù)包在路由器之間的移動(dòng)，許可或者拒絕Telnet（VTY）在路由器之間訪問，和建立dial-on demand(DDR), 有意義交通，觸發(fā)撥號到一個(gè)遠(yuǎn)程位置。

ACCESS LIST
訪問列表是十分重要條件列表，它控制訪問。強(qiáng)大的工具控制訪問在網(wǎng)段之間，它過濾不需要的數(shù)據(jù)包和實(shí)現(xiàn)安全政策，隨著訪問列表，網(wǎng)絡(luò)管理人員將有更大的力量去加強(qiáng)幾乎任何發(fā)明出來的訪問政策，IP 和IPX Access Lists 工件得非常類擬，他都比較過濾的數(shù)據(jù)包，分類,一旦Access Lists建立起來，他們可以應(yīng)用到內(nèi)范圍和外范圍網(wǎng)絡(luò)交通在任何接口，應(yīng)用Access Lists將致使路由器去分析每一的穿過接口的數(shù)據(jù)包在指定方向和行為根據(jù)。
下面是一些當(dāng)Access Lists開始比較數(shù)據(jù)包的遵循的重要的規(guī)則
它總是按順序比較Access Lists的每一條線看，從線1，線2， 線3
它比較Access Lists的線直到匹配為止，，一旦數(shù)據(jù)包匹配Access Lists，它會遵循，并且比較不再發(fā)生
暗示的拒絕將在Access Lists的底部。它的意思是如果一個(gè)數(shù)據(jù)包不有匹配任何Access Lists的線，它將被丟棄
每一個(gè)規(guī)則都有某些強(qiáng)大的含義當(dāng)Access Lists過濾IP和IX數(shù)據(jù)包的時(shí)候。
有兩類Access Lists類型使用IP和IPX：
standard Access Lists: 只過濾網(wǎng)絡(luò)來源IP地址，基本上許可或者拒絕全部的協(xié)議，IPX standards可以過濾來源和目標(biāo)IPX地址
extended access list：它檢查來源和目標(biāo)IP地址，網(wǎng)絡(luò)層報(bào)頭的協(xié)議段，和傳輸層報(bào)頭端口編號，IPX extended Access List 使用來源和目標(biāo)IPX地址，網(wǎng)絡(luò)層報(bào)頭的協(xié)議段，和傳輸層報(bào)頭socket 編號

一旦你建立了一個(gè)Access Lists，你應(yīng)用它到一個(gè)inbound or outbound list 接口
inbound Access Lists: 數(shù)據(jù)包路由到outbound接口之前，先通過Access Lists處理。
outbound Access Lists:數(shù)據(jù)包路由到outbound接口然后處理它通過Access Lists。

仍有一些Access Lists方針當(dāng)建立和實(shí)現(xiàn)Access Lists在一個(gè)路由器時(shí)我們應(yīng)該遵循，你可以只分配一個(gè)Access Lists到一個(gè)接口，一個(gè)協(xié)議，或者一個(gè)方向，這個(gè)意思是你只能有一個(gè)inbound Access Lists和一個(gè)ountbound Access Lists在一個(gè)接口組織你Access Lists以便更多的明確的測試在Access Lists的頂端，在任何時(shí)候一個(gè)新的Lists加到Access Lists將被放在list的底部你不能移動(dòng)Access Lists里面的line， 如果你想移動(dòng)它你將移動(dòng)全部的list, 最好在編輯它之前拷貝Access Lists到一個(gè)正文編輯。它只例外情況當(dāng)使用名字Access Lists。
除非你在到達(dá)Access Lists的結(jié)束之前獲得許可，所有的數(shù)據(jù)包將會丟棄，否則你只有關(guān)閉接口了。
建立一個(gè)Access Lists和應(yīng)用它他到一個(gè)接口，任何Access Lists 到接口的將無法應(yīng)用如果沒有一個(gè)Access Lists呈遞。
Access Lists是設(shè)計(jì)應(yīng)用到過濾通過路由器交通，所以他們只會過濾到路由器的數(shù)據(jù)包而不會過濾來自路由器的數(shù)據(jù)包。
把IP standard Access Lists盡量放在接近目標(biāo)的地方
把IP extended Access Lists盡量放在接近來源的地方

standard IP access lists
這使用來源IP地址，你使用Access Lists編號1-99建立一個(gè)standard IP Access Lists
Router(config)# access-list 10 deny ..........
現(xiàn)在有三個(gè)選擇可供使用，你可以使用任何命令去許可或者拒絕任何主機(jī)或者網(wǎng)絡(luò)，
你可以使用一個(gè)IP地址去指定或者匹配一個(gè)明確的網(wǎng)絡(luò)或者IP主機(jī)，
你可以使用host命令去只指定一個(gè)明確的的主機(jī)

不過也有另一個(gè)方法來指定一個(gè)主機(jī)，你可以使用通配符，去指定一個(gè)網(wǎng)絡(luò)或者一個(gè)子網(wǎng)，你沒有選擇但可以使用通配符在Access Lists