标准访问控制列表：根据数据包的源IP地址来拒绝或允许数据包。标准访问控制列表的列表号是1—99

注意：应该把标准访问控制列表应用在离目的地最近的路由器上。

 

 

扩展访问控制列表：根据数据包的源数据包IP地址、目的IP地址、制定端口、制定协议、端口和标志来允许和拒绝数据包。扩展访问控制列表的列表号是100—199

 

注意：扩展访问控制列表应该应用在离源地址最近的路由器上，用在其他路由器上会占用不必要的资源。