擴展訪問控制列表

是套用在路由器接口的指令列表。這些指令列表用來告訴路由器哪能些數據包可以收、哪能數據包需要拒絕。至於數據包是被接收還是拒絕，可以由類似於源地址、目的地址、連線埠號等的特定指示條件來決定。

基本介紹

• 中文名：擴展訪問控制列表
• 概念：套用在路由器接口的指令列表
• 控制：哪能些數據包可以收
• 套用：擴展IP訪問控制列表是其中重要的

訪問控制列表(ACL)是套用在路由器接口的指令列表。這些指令列表用來告訴路由器哪能些數據包可以收、哪能數據包需要拒絕。至於數據包是被接收還是拒絕，可以由類似於源地址、目的地址、連線埠號等的特定指示條件來決定。

擴展IP訪問控制列表是其中重要的一種

擴展IP訪問控制列表比標準IP訪問控制列表具有更多的匹配項，包括協定類型、源地址、目的地址、源連線埠、目的連線埠、建立連線的和IP優先權等。編號範圍是從100到199的訪問控制列表是擴展IP訪問控制列表。

擴展訪問列表的格式：access-list ACL號 [permit|deny][協定] [定義過濾源主機範圍] [定義過濾源連線埠] [定義過濾目的主機訪問] [定義過濾目的連線埠]