1、解釋：
訪問控制列表是路由器和交換機介面的指令列表，用來控制埠進出的資料包。ACL適用於所有的被路由協議，如IP、IPX、AppleTalk等。資訊點間通訊和內外網路的通訊都是企業網路中必不可少的業務需求，為了保證內網的安全性，需要通過安全策略來保障非授權使用者只能訪問特定的網路資源，從而達到對訪問進行控制的目的。簡而言之，ACL可以過濾網路中的流量，是控制訪問的一種網路技術手段。
2、作用：
（1）ACL可以限制網路流量、提高網路效能。例如，ACL可以根據資料包的協議，指定資料包的優先順序。
（2）ACL提供對通訊流量的控制手段。例如，ACL可以限定或簡化路由更新資訊的長度，從而限制通過路由器某一網段的通訊流量。
（3）ACL是提供網路安全訪問的基本手段。ACL允許主機A訪問人力資源網路，而拒絕主機B訪問。
