Das Eingabeformat einer ACL lautet z.b. router#access 1 deny IP-Address Subnetmask

ACLs ersetzen eine Firewall

Das Eingabeformat einer ACL lautet z.b. router#access 1 deny IP-Address Wildcardmask

Einzelne Statements sind leicht aus der ACL herauszulöschen

Mit ACLs ist es möglich nach IP Adressen oder Ports zu filtern

Am Ende einer ACL steht immer ein implizites deny any

Ein ACL wird immer von unten nach oben abgearbeitet.