访问控制列表(ACL)对流入/流出路由器各端口的数据包进行过滤。ACL按照其功能分为两类， (1) 只能根据数据包的源地址进行过滤， (2) 可以根据源地址、目的地址以及端口号进行过滤。