Стандартні ACL можна використовувати для дозволу або заборони трафіку лише з адрес IPv4 джерела. Основне правило для розміщення стандартного ACL полягає в тому, щоб розмістити його поблизу місця призначення. Розширені ACL фільтрують пакети на основі кількох атрибутів: типу протоколу, IPv4-адреси джерела або призначення та портів джерела або призначення.
Стандартний ACL дозволяє або забороняє доступ до трафіку на основі IP-адреси джерела, тоді як розширений список контролю доступу може фільтрувати пакети з вищим ступенем специфікації. Він може визначати типи трафіку, які він дозволяє або блокує, окрім лише IP-адреси, включаючи TCP, ICMP і UDP, наприклад.
Стандартний ACL не розрізняє IP-трафік; замість цього він дозволяє або блокує трафік на основі IP-адреси джерела. Розширений ACL використовує як вихідну, так і кінцеву IP-адреси, і він може диференціювати IP-трафік, щоб диктувати, що дозволено або заборонено в доступі.
Метою стандартного ACL є для контролю доступу до певних мережевих служб і ресурсів на основі IP-адреси джерела. Його обмеження включають нездатність фільтрувати трафік на основі IP-адрес призначення та номерів портів.
Стандартний список контролю доступу (ACL). тип ACL, який використовується в мережі для фільтрації трафіку на основі IP-адреси джерела трафіку. Стандартний ACL перевіряє лише IP-адресу джерела трафіку та не враховує інші параметри, такі як IP-адреса призначення, протокол або номери портів.
Рекомендується застосовувати стандартний список керування доступом біля місця призначення, щоб запобігти можливій надмірній фільтрації. Слід застосувати розширений ACL найближче до джерела. Розширені списки керування доступом є детальними (специфічними) і надають більше параметрів фільтрації. Вони включають адресу джерела, адресу призначення, протоколи та номери портів.