摘要： 
一、ACL能够用来：提供网络访问的基本安全手段。访问控制列表可用于Qos（Quality of Service,服务质量）对数据流量进行控制。可指定某种类型的数据包的优先级，以对某些数据包优先处理 起到了限制网络流量，减少网络拥塞的作用。
二、访问控制列表对本身产生的的数据包不起作用，如一些路由更新消息路由器对访问控制列表的处理过程：
1、如果接口上没有ACL，就对这个数据包继续进行常规处理。
2、如果对接口应用了访问控制列表，与该接口相关的一系列访问控制列表语句组合将会检测它：
（1）若第一条不匹配，则依次往下进行判断，直到有一条语句匹配，则不再继续判断，路由器将决定该数据包允许通过或拒绝通过。
（2）若最后没有任一语句匹配，则路由器根据默认处理方式丢弃该数据包，基于ACL的测试条件，数据包要么被允许，要么被拒绝。
（3）访问控制列表的出与入，使用命令ip access-group，可以把访问控制列表应用到某一个接口上。in或out指明访问控制列表是对近来的，还是对出去的数据包进行控制，路由器对进入的数据包先检查入访问控制列表，对允许传输的数据包才查询路由表。
路由器参数错误造成的故障
路由器参数错误造成的故障 关于路由器的故障有很多，很多人还不了解其故障的排除方法，下面以网件路由器为例，介绍一个比较复杂的故障，这种故障具有代表性。 一、以网件路由器作为广域网骨干网件路由器，组网完成后发现该网件路由器的2M主干出口线路协议处于down状态，从而使与之相联的网络中断，用 “show running-config”命令检查所有运行参数，没有发现错误;又用“show interfaces serial”命令检查串口，发现某些端口状态up，而线路协议是 down，并且出现这种情况的串口均在同一个
三、应该尽量把放问控制列表应用到入站接口，因为它比应用到出站接口的效率更高：将要丢弃的数据包在路由器惊醒了路由表查询处理之前就拒绝它。
四、这里的语句通过访问列表表号来识别访问控制列表。此号还指明了访问列表的类别。
1、创建访问控制列表
access-list 1 deny 172.16.4.13 0.0.0.0(标准的访问控制列表)
access-list 1 permit 172.16.0.0 0.0.255.255(允许网络172.16.0.0)的所有流量通过
access-list 1 permit 0.0.0.0 255.255.255.255(允许任何流量通过，如过没有 只允许172.16.0.0的流量通过。
2、应用到接口E0的出口方向上：
interface fastehernet 0/0
ip access-group 1 out (把ACL绑定到接口)
3、删除一个访问控制列表，首先在接口模式下输入命令：no ip access-group，然后在全局模式下输入命令no access-list并带上它的全部参数。
五、标准IP访问列表只对源IP地址进行过滤。扩展访问控制列表不仅过滤源IP地址，还可以对目的IP地址、源端口、目的端口进行过滤，尽量把扩展ACL应用在距离要拒绝通信流量的来源最近的地方，以减少不必要的通信流量，最好把标准的ACL应用在离目的地最近的地方标准的ACL根据数据包的源IP地址来允许或拒绝数据包。
六、扩展ACL中，命令access-list的完全语法格式如下：
Router(config)#access-list access-list-number {permit|deny} protocol [source source-wildcard destination destination-wildcard ]；
[operator operan ] [established] [log]；
access-list-number 访问控制列表表号 100~199；
permit|deny 表示在满足测试条件的情况下，该入口是允许还是拒绝后面指定地址的通信流量；
protocol 用来指定协议类型，如IP/TCP/UDP/ICMP/GRE/IGRP；
source destination 源和目的，分别用来标识源地址和目的地址；
source-wildcard、destination-wildcard 反码；
operator operan lt(小于)、gt(大于)、eq(等于)、neq(不等于)、和一个端口号；
established 如果数据包使用一个已建立连接。便可以允许Tcp信息量通过。
命名访问控制列表可以使用一个字母数字组合的字符代替前面所使用的数字来表示ACL,称为命名ACL，可以在下列情况下使用命名ACL需要通过一个字母数字串组成的名字来直观的表示特定的ACL对于某一方面给定的协议,在同一路由器上,有超过99个的标准ACL或者有超过100个的扩展ACL需要配置。
迅速解决网件无线路由器的故障
迅速解决网件无线路由器的故障 一、检查有线网络，如果你的无线网络发生问题，需做的首要事情之一就是检查有线网络连接问题。你应当检查指示灯，确保其与ISP(互联网服务供应商，如：网通)相连接。如果需要确认某个灯的指示含义，可以参考有关的手册。还要检查调制解调器、路由器、无线访问点之间的网络电缆连接，并保障它们之间拥有安全的连接。松动的连接会导致频繁的连接中断。 二、在碰到无线连接问题时，你可以试着关闭无线访问点，然后再打开。对无线网卡也采用同样的技巧。在一个内置无线网卡的膝上型电脑中，可以检查其相关文档，因为
