Bei Standard ACL wird ein neues Statement immer am Anfang eingefügt

Bei einer 1 in der Wildcard wird das Bit überprüft

accesslist 1 permit 10.10.0.15  0.0.0.255 erlaubt das gesamte Netz 10.10.0.0

Bei einer 0 in der Wildcard wird das Bit nicht überprüft

accesslist 1 deny 10.10.0.15  0.0.0.255 erlaubt das gesamte Netz 10.10.0.0

accesslist 1 permit 10.10.0.15  0.0.0.0 erlaubt das gesamte Netz 10.10.0.0

Bei einer 1 in der Wildcard wird das Bit nicht überprüft

Am Ende einer ACL steht immer ein implizites permit any

Bei einer 0 in der Wildcard wird das Bit überprüft

Bei Standard ACLS wird ein neues Statement immer am Ende eingefügt

Am Ende einer ACL steht immer ein implizites deny any

ACLs werden sequenziell abgearbeitet.