常见的访问控制列表种类有：IP标准ACL、IP扩展ACL、IPX 标准ACL、IPX 扩展ACL、48 位MAC 地址ACL 和协议ACL 等等。IP相关的访问控制列表主要分为以下几类： ⑴ 标准IP访问控制列表 标准IP访问控制列表匹配IP包中的源地址或源地址中的一部分，可对匹配的IP包采取拒绝或允许两个操作。编号范围是从1 到99 和从1300 到1999 的访问控制列表是标准IP访问控制列表。

通过配置扩展ACL，理解基于IP地址，协议和端口的包过滤原理和应用 语法：assert-list 访问控制列表号 {deny | permit} 协议类型 源网络地址 [通配符反掩码] 目的网络地址 [通配符反掩码] [运算符 端口号]