在学习ACL（访问控制列表）之前首先要理解一下三个问题：一、ACL的作用，以及不同类型的ACL的区别是什么？ACL的作用是：匹配感兴趣的数据包。ACL分为基本ACL和 高级ACL，基本ACL，只能匹配数据包的源IP地址，匹配数据不精准；高级ACL，可以同时匹配数据包的源IP、目标IP、源端口、目标端口、协议号，匹配数据包更加精准。二、基本ACL和高级ACL在应用过程中的最佳调用位置：基本ACL，匹