技術(shù)從來(lái)都是一把雙刃劍，網(wǎng)絡(luò)應(yīng)用與互聯(lián)網(wǎng)的普及在大幅提高企業(yè)的生產(chǎn)經(jīng)營(yíng)效率的同時(shí)，也帶來(lái)了諸如數(shù)據(jù)的安全性，員工利用互聯(lián)網(wǎng)做與工作不相干事等負(fù)面影響。如何將一個(gè)網(wǎng)絡(luò)有效的管理起來(lái)，盡可能的降低網(wǎng)絡(luò)所帶來(lái)的負(fù)面影響就成了擺在網(wǎng)絡(luò)管理員面前的一個(gè)重要課題。

A公司網(wǎng)管的難題

A公司的某位可憐的網(wǎng)管目前就面臨了一堆這樣的問(wèn)題。A公司建設(shè)了一個(gè)企業(yè)網(wǎng)，并通過(guò)一臺(tái)路由器接入到互聯(lián)網(wǎng)。在網(wǎng)絡(luò)核心使用一臺(tái)基于IOS的多層交換機(jī)，所有的二層交換機(jī)也為可管理的基于IOS的交換機(jī)，在公司內(nèi)部使用了VLAN技術(shù)，按照功能的不同分為了6個(gè)VLAN。分別是網(wǎng)絡(luò)設(shè)備與網(wǎng)管(VLAN1，10.1.1.0/24)、內(nèi)部服務(wù)器(VLAN2)、Internet連接(VLAN3)、財(cái)務(wù)部（VLAN4）、市場(chǎng)部(VLAN5)、研發(fā)部門(mén)（VLAN6），出口路由器上Fa0/0接公司內(nèi)部網(wǎng)，通過(guò)s0/0連接到Internet。每個(gè)網(wǎng)段的三層設(shè)備（也就是客戶(hù)機(jī)上的缺省網(wǎng)關(guān)）地址都從高位向下分配，所有的其它節(jié)點(diǎn)地址均從低位向上分配。該網(wǎng)絡(luò)的拓樸如下圖所示：

自從網(wǎng)絡(luò)建成后麻煩就一直沒(méi)斷過(guò)，一會(huì)兒有人試圖登錄網(wǎng)絡(luò)設(shè)備要搗亂；一會(huì)兒領(lǐng)導(dǎo)又在抱怨說(shuō)互聯(lián)網(wǎng)開(kāi)通后，員工成天就知道泡網(wǎng)；一會(huì)兒財(cái)務(wù)的人又說(shuō)研發(fā)部門(mén)的員工看了不該看的數(shù)據(jù)。這些抱怨都找這位可憐的網(wǎng)管，搞得他頭都大了。那有什么辦法能夠解決這些問(wèn)題呢？答案就是使用網(wǎng)絡(luò)層的訪問(wèn)限制控制技術(shù)――訪問(wèn)控制列表（下文簡(jiǎn)稱(chēng)ACL）。

那么，什么是ACL呢？ACL是種什么樣的技術(shù)，它能做什么，又存在一些什么樣的局限性呢？