数据访问表是管理者加入的一系列控制数据包在路由器中输入、输出的规则。它不是由路由器自己产生的。访问表能够允许或禁止数据包进入或输出到目的地。访问表的表项是顺序执行的，即数据包到来时，首先看它是否是受第一条表项约束的，若不是，再顺序向下执行；如果它与第一条表项匹配，无论是被允许还是被禁止，都不必再执行下面表项的检查了。　

每一个接口的每一种协议只能有一个访问表。　

支持哪些类型的访问表？　

一个访问表可以由它的编号来确定。具体的协议及其对应的访问表编号如下：　

I　P标准访问表编号：1～9　9　

I　P扩展访问表编号：1　0　0～1　9　9　

I　P　X标准访问表编号：8　0　0～8　9　9　

I　P　X扩展访问表编号：1　0　0　0～1　0　9　9　

AppleTa　l　k访问表编号：6　0　0～6　9　9　

提示在Cisco　IOS　Release11.2或以上版本中，可以用有名访问表确定编号在1～199的访问表。　

如何创建IP标准访问表？　

一个I　P标准访问表的创建可以由如下命令来完成：　Access-list　access　list　number　source　[source-mask]　

在这条命令中：　

access　list　number：确定这个入口属于哪个访问表。它是从1到9　9的数字。　

permit　|　deny：表明这个入口是允许还是阻塞从特定地址来的信息流量。　

source：确定源I　P地址。　

s　o　u　r　c　e　-　m　a　s　k：确定地址中的哪些比特是用来进行匹配的。如果某个比特是"1"，表明地址中该位比特不用管，如果是"0"的话，表明地址中该位比特将被用来进行匹配。可以使用通配符。　

以下是一个路由器配置文件中的访问表例子：　

Router#　show　access-lists　

Standard　IP　access　list　1　

deny　204.59.144.0,　wildcard　bits　0.0.0.255　

permit　any