将此acl下发到外网接口，nat out 2000 也就是acl里定义的ip地址可以访问外网，用定义nat的acl来控制，不增加的ip地址，就不能上网。
成都创新互联公司专注为客户提供全方位的互联网综合服务，包含不限于成都网站建设、成都网站制作、绿园网络推广、成都微信小程序、绿园网络营销、绿园企业策划、绿园品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们最大的嘉奖；成都创新互联公司为所有大学生创业者提供绿园建站搭建服务，24小时服务热线：18982081108，官方网址：www.cdcxhl.com
缺省情况下，系统按照ACL规则编号从小到大的顺序进行报文匹配，规则编号越小越容易被匹配。报文与ACL规则匹配后，会产生两种匹配结果：“匹配”和“不匹配”。
大部分路由器，交换机在ACL语句的最后会有一条拒绝所有，或者放通所有，不同的厂家的不同。如果使用的路由器没有默认拒绝所有的话，要想拒绝所有可以这样配。
1、ACL访问控制列表（Access Control List） 是路由器和交换机接口的指令列表，用来控制端口进出的数据包。 ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。
2、访问控制列表(ACL)是一种基于包过滤的访问控制技术。它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。
3、如果是前者，可以回答下你，acl就是一个访问控制列表，必须配置在某个设备接口才能生效，比如路由器。功能主要是阻止部分或允许部分用户的访问。acl分很多类，基本acl，高级acl，自定义等。
4、基本原理：ACL使用包过滤技术，在路由器上读取第三层及第四层包头中的信息如源地址、目的地址、源端口、目的端口等，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。
5、ACL是访问控制列表的意思。它的主要作用是过滤掉外面没有授权的IP地址来访问内部的资源从而做到让内部主机或服务器更安全。
6、流量方向不同 INBOUND：从外向交换机方向的流量。OUTBOUND：是交换机发往外部的流量。交换目的不同 INBOUND：inbound是服务器到交换机的流量。OUTBOUND：outbound则是交换机到服务器的流量。
关于ACL的意思，计算机专业术语名词解释 异步链路(Asynchronous Connection-Less link )，蓝牙系统中定义的两种数据链路之一。这是个在LMP level上创建的两种设备之间的异步链接(分组交换)连接。
名词解释： 访问控制列表(Access Control List，ACL) 详细解释：是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。
ACL是一张应用于路由器某个接口的一组命令列表，这个列表告诉路由器哪种数据包应该接收，哪种必须禁止，从而达到数据过滤的效果，这是一个有效控制网络安全的手段。这个列表的书写涉及到源地址、目标地址、端口号这几个参数。
比如：电源模块上有一个绿色的PWR（或POWER)状态指示灯。当这个指示灯亮着时，表示电源工作正常。接口模块上的ONLINE和OFFLINE指示灯以及TX、RX指示灯。