金浪路由器IP訪問列表如何設置？本篇以金浪路由為例，給大家詳細介紹這方面的內容，希望大家在看完后更加了解路由器的訪問列表設置標準和要求。

　　一、訪問控列表的核心就是根據制定規則進行數據包的過濾，防止病毒包，掃描包，攻擊包通過路由器去攻擊網絡，另外訪問控制列表還可以限制網絡流量，防止不必要的數據包通過路由，提高寬帶利用率以及網絡性能。

　　二、IP訪問褲子列表的分類

　　1、標準訪問控制列表：只能檢查數據包的源地址。表號的范圍是：1-99，擴展后是1300-1999。

　　2、擴展訪問控制列表：檢查數據包的源地址與目的地址。根據原網絡，目的網絡，子網掩碼，主機的IP地址決定數據包的過濾。該列表還可以檢查指定的協議以及端口號。表號范圍是100-199，擴展后是2000-2699。

　　三、配置訪問控制列表

　　1、依照這樣的步驟進行：首先要建立控制列表，然后在配置過濾準則和端口，最后是配置應用接口。

　　2、對于標準控制列表：語法格式為：access-list accessliast-number permit /deny source wildcard-mask(這是訪問控制列表的通配符)。需要注意的是：標準呢訪問控制列表僅僅檢查數據包的源地址。

　　四、首先是設置條件，然后是進入端口，最后accesslist-number in.一般的permit 和deny是配合使用的，對于擴展訪問控制列表：語法格式為：access-list access-list number permit/deny protocol source wildcard-mask destination wildcard-mask operator/operand，這里要注意acl的語句的順序。

　　五、使用IP access-list命令

　　1、首先在全局模式下：IP access-list extended/standerd access-list-number/name。

　　2、在擴展或標準訪問控制模式下：permit/deny protocol source wildcard-mask destination wildcard-mask operator/operand。

　　關于路由器訪問列表的介紹就給大家說到這里了，訪問列表最基本的有兩種，分別是標準訪問列表和擴展訪問列表，二者的區別主要是前者是基于目標地址的數據包過濾，而后者是基于目標地址、源地址和網絡協議及其端口的數據包過濾。