技術(shù)從來都是一把雙刃劍，網(wǎng)絡(luò)應(yīng)用與互聯(lián)網(wǎng)的普及在大幅提高企業(yè)的生產(chǎn)經(jīng)營效率的同時，也帶來了諸如數(shù)據(jù)的安全性，員工利用互聯(lián)網(wǎng)做與工作不相干事等負(fù)面影響。如何將一個網(wǎng)絡(luò)有效的管理起來，盡可能的降低網(wǎng)絡(luò)所帶來的負(fù)面影響就成了擺在網(wǎng)絡(luò)管理員面前的一個重要課題。

A公司網(wǎng)管的難題

A公司的某位可憐的網(wǎng)管目前就面臨了一堆這樣的問題。A公司建設(shè)了一個企業(yè)網(wǎng)，并通過一臺路由器接入到互聯(lián)網(wǎng)。在網(wǎng)絡(luò)核心使用一臺基于IOS的多層交換機(jī)，所有的二層交換機(jī)也為可管理的基于IOS的交換機(jī)，在公司內(nèi)部使用了VLAN技術(shù)，按照功能的不同分為了6個VLAN。分別是網(wǎng)絡(luò)設(shè)備與網(wǎng)管(VLAN1，10.1.1.0/24)、內(nèi)部服務(wù)器(VLAN2)、Internet連接(VLAN3)、財務(wù)部（VLAN4）、市場部(VLAN5)、研發(fā)部門（VLAN6），出口路由器上Fa0/0接公司內(nèi)部網(wǎng)，通過s0/0連接到Internet。每個網(wǎng)段的三層設(shè)備（也就是客戶機(jī)上的缺省網(wǎng)關(guān)）地址都從高位向下分配，所有的其它節(jié)點(diǎn)地址均從低位向上分配。該網(wǎng)絡(luò)的拓樸如下圖所示：

自從網(wǎng)絡(luò)建成后麻煩就一直沒斷過，一會兒有人試圖登錄網(wǎng)絡(luò)設(shè)備要搗亂；一會兒領(lǐng)導(dǎo)又在抱怨說互聯(lián)網(wǎng)開通后，員工成天就知道泡網(wǎng)；一會兒財務(wù)的人又說研發(fā)部門的員工看了不該看的數(shù)據(jù)。這些抱怨都找這位可憐的網(wǎng)管，搞得他頭都大了。那有什么辦法能夠解決這些問題呢？答案就是使用網(wǎng)絡(luò)層的訪問限制控制技術(shù)――訪問控制列表（下文簡稱ACL）。

那么，什么是ACL呢？ACL是種什么樣的技術(shù)，它能做什么，又存在一些什么樣的局限性呢？