第一篇：上传Brunel留学访问总结
英国大学访问交流总结
本人于2013年受学校委派前往英国伦敦大学工程与设计学院进行为期一年的学术访问，已于2014年如期返回学校。现将一年以来在英国的访问交流情况进行简单总结。Brunel大学和工程与设计学院简介
1966 年，布鲁内尔大学经英国皇室批准成立，学校名称以英国维多利亚时期著名的工程师 Isambard Kingdom Brunel（皇家学会会员，在2002年英国广播公司举办的“最伟大的100名英国人”评选中名列第二。他的贡献在于主持修建了大西部铁路、系列蒸汽轮船和众多的重要桥梁。）命名。目前学校约有 14000 名学生。其中国际学生约为 2000 人，分别来自 113 个国家。学校位于伦敦西郊的Uxbridge，是英国最雄心勃勃和高瞻远瞩的大学之一。
关于大学排名，在 2002 年，英国最受雇主欢迎的大学评选中，该大学排前 12 位。布鲁内尔大学与工业、商业、研究部门以及当地的各种机构建立了广泛的联系，该大学的毕业生在英国深受用人单位的欢迎，就业排名位于全英国前 5 位。在2005 年 10 月 “星期天时报”上大学排名前 3 位。
关于学院排名，布鲁内尔大学工程与设计学院的课程成绩在英国成绩表排行中名列前茅。在 2008 年度“最佳大学指南”中，学院位列英国工程类学院前 10 强的第 5 名。学院的课程获得较高的研究评估分数，机械和通用工程学取得 5 个级别，设计工程学取得 4个级别。许多课程被英国机械工程师协会、英国工程技术协会等专业机构认可。学院一些与信息技术有关的课程也在寻求与英国电脑协会的合作。
布鲁内尔大学自创办之日起，便与工业、商业、研究部门以及其他教育机构建立了广泛而有益的联系，该大学的毕业生在英国深受用人单位的欢迎。工程与设计学院是英国最大、最成功的工程与设计学院之一，课程设置多样化。作为工程学和设计学的权威中心，学院大力发展现代科学与技术，凭其顶尖的教学水平1
在国际上享有盛誉，与工业有密切的联系。这些联系与“三明治课程”为学院的高就业率打定坚实的基础。访问期间的工作情况
我在Brunel大学的合作导师他是英国Brunel大学创新质量工程研究中心负责人，带领一个具有16个人的研究团队。研究领域包括.自动检测，表面测量，人工智能, 智慧系统，质量工程管理及创新管理等。IET及IEEE会员。
我在Brunel期间，全面参与了教授的所有在研项目的日常研讨工作，以及对其博士生、硕士生课题的部分指导工作。
2.1 智能电网中无线传感网络的应用
4）质量工程试验设计与分析(Experimental design and analysis of quality engineering)是研究计划中的项目，它由英国工程和自然科学研究委员会(the Engineering and Physical Sciences Research Council，EPSRC)牵头资助和管理。
其中多个方向中，包含如下研究课题：
Sieve似然比与小样本条件推断理论研究 神经网络分析与可靠性的若干前沿问题 关于数据的诊断分析与稳健建模 非线性时序的理论及其应用研究
我在Brunel期间，针对”神经网络分析与可靠性”的若干前沿问题方面做了深入的研究，为智能控制决策系统提供必要的支撑信息的获取提供了有用的解决方案。研究内容包含以下几个方面： 数学模型
可靠性优化设计问题一般为不等式
2.3 参与硕士专业的建设并探讨相关合作
教授是Brunel大学质量工程管理及创新管理专业负责人，因为该专业是国际化招生，所以我参与了该专业的课程设计和改革。在整个专业申报过程中，帮助审阅了课程设置、课程调整、招生范围，向老师提出了针对中国留学生的一些有用的意见和建议，并探讨了专业与Brunel工程与设计学院的合作方式和操作方法。并邀请教授前往大学讲学。
2.5 访问英国国家物理实验室
在访问期间，有机会由杨清平教授陪同，访问了国际著名的学术研究机构——“英国国家物理实验室”（NPL，The National Physics Laboratory）。NPL是世界三大顶级国家测量研究院之一，杰出的计算机先驱——图灵——就是工作在这个地方。在过去的三十年里，Brunel大学一直和NPL在科研、教学和培训方面有着密切的合作。我参观访问了NPL的各种几何量测量实验室，其先进的仪器设备和研究水平令人叹为观止。其中NPL Freeform Centre的三维表明扫描检测技术给我留下了深刻的映像。总结
一年的访问生活很快结束了，这一年来，目睹了英国伦敦的人文、政治和科学研究环境，对我触动很大。亲身体会了国家在科技、民生等方面与西方国家的差距，但也明显体会到了当前国家欣欣向荣、日进千里的追赶势头，也更加坚定
了自己为祖国多做贡献、努力提升国家科技力量的信心和决心。
学习期间，通过与指导教师一年的相处，我们之间已经建立了深厚的友谊。另外，在学习的过程中，我分别与来自印度、埃及、意大利、英国等国的同行专家学者建立了合作和友谊，并达成了以后的合作意向，为今后进一步开展合作奠定了良好的基础。
第二篇：赴美留学(访问)自荐信
自荐信
Dear Prof.xx:
I’m ###, a 1st year PhD candidate from ***, supervised by prof.@@@.I’m supported by a Chinese National Fund, which will support those PHD candidates in China to go abroad to some world class Universities of their fields.This programme will cover all living cost I need in Germany.After I read a lot of papers of my research area, I understand that you are working on alkaline rocks and have published quite a lot of high level scientific papers, and your group is one of the leading groups in the world in that area.I find your area fits me well, so I write to you to see if you can give me a chance to study in your school.My CV has been attached.My research area is mainly about igneous petrology, and recently I am very interested in alkaline rocks, expecially in the petrogenesis of coexisting SiO2 –undersaturated and-oversaturated alkaline rocks.I have published 1 journal paper and 2 conference papers during my master stage.In addition, a paper is being revised and other two are being prepared.I want to apply for a full time PHD programme, but I’m not sure if there is a position in your group.This programme will be supported by China Scholarship Council.The study period abroad varies from 36 months at least to 48 months at most.Then I will accomplish my doctor degree at University of xxx.And this programme runs like this, students meet the application requirements can apply this programme, and my university and research area is among the main supporting universities and areas.Students must acquire an official invitation letter from the prospective tutor/university.Therefore, all I need is an official invitation letter from you(or your University).The date of enrollment I'm considering is September/October 2010.In order to make sure I can catch up with the next year's programme, I have to prepare all the application stuff(including your official invitation letter)before January, 2010.And because it will cost a long time to mail your invitation letter from Germany to China, so I really hope you can respond me as soon as possible to make sure I can receive your letter before the winter vacation this year.And if you can't make this decision or you have a better recommendation whose research areas fit me well, please inform me.Really hope to hear from you as soon as possible!
Yours sincerely，邀请信
Dear 222，Thank you for your interest to do a PhD with me and for the information, that you are planning to apply for a grant from the Chinese National Fund to pursue these Ph.D.studies at the University of xxx.Your research interests in the geochemistry and petrogenesis of igneous and metamorphic rocks definitely fit very well with those of my own research group here in @@@, and so I am pleased to invite you, xxx, to join our group.I would gladly offer a place to carry out your Ph.D.studies, which would be in the Faculty for Geosciences, University of ###.You could start in xxx in the fall of 2010(September or October)for a 48 months’ study under my supervision.As a Ph.D.candidate, your tuition fee will be waived.Ph.D.studies at the University of xxx can be completed in English – there is no official need for German, and your English level meets the language requirements for a Ph.D.candidate.However, I expect you to learn German within the first half year to year of your Ph.D.since our seminars and meetings are typically held in German, as are the lectures, and it is clearly an advantage to gain some knowledge of German language for everyday life.During this 48 months period, you will be working on “Cl-Br systematics of magmatic, metamorphic and hydrothermal rocks” as outlined in the research plan signed by myself.I am happy to write this letter to support your application for the CSC scholarship and hope it will be granted.Yours sincerely，邀请信的初稿也是我自己写的，吼吼，他改动不大。老外叫我先给他发个draft
第三篇：市场菜价访问总结
市场菜价访问总结
5月11号的凌晨3点多，我们生活部的几个成员一起跟随食堂工作人员去中南交易市场进行菜价调查。
与带领我们的食堂工作人员交流过后，从他们那里我们了解到，我们此行的主要目的是了解当天的一些菜价，以此基础上，他们才能对食堂饭菜原料供应商报出一定的价格。
去到中南市场，第一感觉就是它非常具规模。买者与卖者都很多。这也难怪要来这里做这个菜价调查。
进入市场，我们分为两批队，各有食堂工作人员带领。我们对一些档口进行了询问某些菜的价格。如果只问一家，或许没什么感觉，但多问几家时，我们可以发现，同样的一样菜，不同的档口有着不同的价格。比如，同样的西兰花，我们问了三个档口，就有2元，2.2元，2.5元三个价格。食堂工作人员也告诉我们，他们会从这调查的结果中以中低的价格付给他们那些供应商。
随后，我们去了卖肉的档口进行调查。一眼望去，在白炽灯映衬下，肉类都泛出鲜红鲜红的一片。同样，我们也对这些肉价进行询问。今天的猪肉价是：瘦肉：10元每斤，滑肉：10.5元。据食堂工作人员介绍。今天的肉价比平常高了0.5元左右。
随后，我们为了纪念此行和做宣传工作，大家照了张合照。
以上便是我对这次卫生检查的总结。最后希望食堂和校生活部能越办越出色！
第四篇：access-list(访问控制列表)总结
access-list(访问控制列表)总结
ACL的作用
ACL可以限制网络流量、提高网络性能。例如，ACL可以根据数据包的协议，指定数据包的优先级。
ACL提供对通信流量的控制手段。例如，ACL可以限定或简化路由更新信息的长度，从而限制通过路由器某一网段的通信流量。
ACL是提供网络安全访问的基本手段。如图1所示，ACL允许主机A访问人力资源网络，而拒绝主机B访问。
ACL可以在路由器端口处决定哪种类型的通信流量被转发或被阻塞。例如，用户可以允许E-mail通信流量被路由，拒绝所有的Telnet通信流量。ACL的配置
ACL的配置分为两个步骤：
第一步:在全局配置模式下，使用下列命令创建ACL：
Router(config)# access-list access-list-number {permit | deny } {test-conditions}
其中，access-list-number为ACL的表号。人们使用较频繁的表号是标准的IP ACL（1—99）和扩展的IP ACL（100－199）。
第二步：在接口配置模式下，使用access-group命令ACL应用到某一接口上：
Router(config-if)# {protocol} access-group access-list-number {in | out }
其中，in和out参数可以控制接口中不同方向的数据包，如果不配置该参数，缺省为out。ACL在一个接口可以进行双向控制，即配置两条命令，一条为in，一条为out，两条命令执行的ACL表号可以相同，也可以不同。但是，在一个接口的一个方向上，只能有一个ACL控制。
值得注意的是，在进行ACL配置时，网管员一定要先在全局状态配置ACL表，再在具体接口上进行配置，否则会造成网络的安全隐患。访问控制列表使用目的：
1、限制网络流量、提高网络性能。例如队列技术，不仅限制了网络流量，而且减少了拥塞
2、提供对通信流量的控制手段。例如可以用其控制通过某台路由器的某个网络的流量
3、提供了网络访问的一种基本安全手段。例如在公司中，允许财务部的员工计算机可以访问财务服务器而拒绝其他部门访问财务服务器
4、在路由器接口上，决定某些流量允许或拒绝被转发。例如，可以允许FTP的通信流量，而拒绝TELNET的通信流量。
工作原理：
ACL中规定了两种操作，所有的应用都是围绕这两种操作来完成的：允许、拒绝
注意：ACL是CISCO IOS中的一段程序，对于管理员输入的指令，有其自己的执行顺序，它执行指令的顺序是从上至下，一行行的执行，寻找匹配，一旦匹配则停止继续查找，如果到末尾还未找到匹配项，则执行一段隐含代码——丢弃DENY.所以在写ACL时，一定要注意先后顺序。ACL是一组判断语句的集合，它主要用于对如下数据进行控制：
1、入站数据；
2、出站数据；
3、被路由器中继的数据
因为标准的ACL只能针对源进行控制，如果把它放在离源最近的地方，那么就会造成不必要的数据包丢失的情况，一般将标准ACL放在离目标最近的位置.简单比较以下标准和扩展ACL
标准ACL仅仅只针对源进行控制
扩展ACL可以针对某种协议、源、目标、端口号来进行控制
从命令行就可看出
标准：
Router（config）#access-list list-number
扩展：
Router（config）#access-list list-number protocol source {source-mask destination destination-mask} [operator operand] [established] [log]
Protocol—用来指定协议类型，如IP、TCP、UDP、ICMP以及IGRP等
Source and destination—源和目的，分别用来标示源地址及目的地址
Source-mask and destination-mask—源和目的的通配符掩码
Operator operand—It，gt，eq，neq（分别是小于、大于、等于、不等于）和一个端口号
Established—如果数据包使用一个已建连接（例如，具有ACK位组），就允许TCP信息通过 ACL不能对穿越路由器的广播流量作出有效控制。
ACL的另一个作用，那就是过滤穿越路由器的流量。这里要注意了，是“穿越”路由器的流量才能被ACL来作用，但是路由器本身产生的流量，比如路由更新报文等，ACL是不会对它起任何作用的：因为ACL不能过滤由路由器本身产生的流量.为了避免过多的查表，所以扩展ACL一般放置在离源最近的地方 PING使用的是ICMP协议
路由器常用命令大全 Access-enable允许路由器在动态访问列表中创建临时访问列表入口 Access-group把访问控制列表(ACL)应用到接口上 Access-list定义一个标准的IP ACL Access-template在连接的路由器上手动替换临时访问列表入口 Appn向APPN子系统发送命令 Atmsig 执行ATM信令命令 B 手动引导操作系统 Bandwidth 设置接口的带宽 Banner motd 指定日期信息标语 Bfe 设置突发事件手册模式
Boot system 指定路由器启动时加载的系统映像 Calendar 设置硬件日历 Cd 更改路径
Cdp enable 允许接口运行CDP协议 Clear 复位功能
Clear counters 清除接口计数器
Clear interface 重新启动接口上的件逻辑
Clockrate 设置串口硬件连接的时钟速率，如网络接口模块和接口处理器能接受的速率 Cmt 开启/关闭FDDI连接管理功能 Config-register 修改配置寄存器设置
Configure 允许进入存在的配置模式，在中心站点上维护并保存配置信息 Configure memory 从NVRAM加载配置信息 Configure terminal 从终端进行手动配置 Connect 打开一个终端连接 Copy 复制配置或映像数据
Copy flash tftp 备份系统映像文件到TFTP服务器
Copy running-config startup-config 将RAM中的当前配置存储到NVRAM Copy running-config tftp 将RAM中的当前配置存储到网络TFTP服务器上 Copy tftp flash 从TFTP服务器上下载新映像到Flash Copy tftp running-config 从TFTP服务器上下载配置文件 Debug 使用调试功能
Debug dialer 显示接口在拨什么号及诸如此类的信息 Debug ip rip 显示RIP路由选择更新数据
Debug ipx routing activity 显示关于路由选择协议(RIP)更新数据包的信息 Debug ipx sap 显示关于SAP（业务通告协议）更新数据包信息
Debug isdn q921 显示在路由器D通道ISDN接口上发生的数据链路层（第2层）的访问过程 Debug ppp 显示在实施PPP中发生的业务和交换信息 Delete 删除文件
Deny 为一个已命名的IP ACL设置条件
Dialer idle-timeout 规定线路断开前的空闲时间的长度 Dialer map 设置一个串行接口来呼叫一个或多个地点
Dialer wait-for-carrier-time 规定花多长时间等待一个载体 Dialer-group 通过对属于一个特定拨号组的接口进行配置来访问控制
Dialer-list protocol 定义一个数字数据接受器（DDR）拨号表以通过协议或ACL与协议的组合来控制控制拨号
Dir 显示给定设备上的文件 Disable 关闭特许模式 Disconnect 断开已建立的连接 Enable 打开特许模式
Enable password 确定一个密码以防止对路由器非授权的访问
Enable password 设置本地口令控制不同特权级别的访问
Enable secret 为enable password命令定义额外一层安全性(强制安全，密码非明文显示)Encapsulation frame-relay 启动帧中继封装
Encapsulation novell-ether 规定在网络段上使用的Novell独一无二的格式 Encapsulation PPP 把PPP设置为由串口或ISDN接口使用的封装方法
Encapsulation sap 规定在网络段上使用的以太网802.2格式Cisco的密码是sap End 退出配置模式
Erase 删除闪存或配置缓存
Erase startup-config 删除NVRAM中的内容
Exec-timeout 配置EXEC命令解释器在检测到用户输入前所等待的时间 Exit 退出所有配置模式或者关闭一个激活的终端会话和终止一个EXEC Exit 终止任何配置模式或关闭一个活动的对话和结束EXEC format 格式化设备
Frame-relay local-dlci 为使用帧中继封装的串行线路启动本地管理接口（LMI）Help 获得交互式帮助系统 History 查看历史记录
Hostname 使用一个主机名来配置路由器，该主机名以提示符或者缺省文件名的方式使用 Interface 设置接口类型并且输入接口配置模式 Interface 配置接口类型和进入接口配置模式 Interface serial 选择接口并且输入接口配置模式 Ip access-group 控制对一个接口的访问 Ip address 设定接口的网络逻辑地址
Ip address 设置一个接口地址和子网掩码并开始IP处理 Ip default-network 建立一条缺省路由 Ip domain-lookup 允许路由器缺省使用DNS Ip host 定义静态主机名到IP地址映射
Ip name-server 指定至多6个进行名字-地址解析的服务器地址 Ip route 建立一条静态路由
Ip unnumbered 在为给一个接口分配一个明确的IP地址情况下，在串口上启动互联网协议（IP）的处理过程
Ipx delay 设置点计数
Ipx ipxwan 在串口上启动IPXWAN协议
Ipx maximum-paths 当转发数据包时设置Cisco IOS软件使用的等价路径数量
Ipx network 在一个特定接口上启动互联网数据包交换（IPX）的路由选择并且选择封装的类型（用帧封装）Ipx router 规定使用的路由选择协议 Ipx routing 启动IPX路由选择
Ipx sap-interval 在较慢的链路上设置较不频繁的SAP（业务广告协议）更新 Ipx type-20-input-checks 限制对IPX20类数据包广播的传播的接受
Isdn spid1 在路由器上规定已经由ISDN业务供应商为B1信道分配的业务简介号（SPID）Isdn spid2 在路由器上规定已经由ISDN业务供应商为B2信道分配的业务简介号（SPID）Isdntch-type 规定了在ISDN接口上的中央办公区的交换机的类型 Keeplive 为使用帧中继封装的串行线路LMI（本地管理接口）机制 Lat 打开LAT连接
Line 确定一个特定的线路和开始线路配置 Line concole 设置控制台端口线路
Line vty 为远程控制台访问规定了一个虚拟终端 Lock 锁住终端控制台
Login 在终端会话登录过程中启动了密码检查 Login 以某用户身份登录，登录时允许口令验证 Logout 退出EXEC模式
Mbranch 向下跟踪组播地址路由至终端 Media-type 定义介质类型
Metric holddown 把新的IGRP路由选择信息与正在使用的IGRP路由选择信息隔离一段时间 Mrbranch 向上解析组播地址路由至枝端 Mrinfo 从组播路由器上获取邻居和版本信息 Mstat 对组播地址多次路由跟踪后显示统计数字 Mtrace 由源向目标跟踪解析组播地址路径 Name-connection 命名已存在的网络连接 Ncia 开启/关闭NCIA服务器
Network 把一个基于NIC的地址分配给一个与它直接相连的路由器把网络与一个IGRP的路由选择的过程联系起来在IPX路由器配置模式下，在网络上启动加强的IGRP Network 指定一个和路由器直接相连的网络地址段 Network-number 对一个直接连接的网络进行规定 No shutdown 打开一个关闭的接口 Pad 开启一个X.29 PAD连接
Permit 为一个已命名的IP ACL设置条件
Ping 把ICMP响应请求的数据包发送网络上的另一个节点检查主机的可达性和网络的连通性对网络的基本连通性进行诊断
Ping 发送回声请求，诊断基本的网络连通性 Ppp 开始IETF点到点协议
Ppp authentication 启动Challenge握手鉴权协议（CHAP）或者密码验证协议（PAP）或者将两者都启动，并且对在接口上选择的CHAP和PAP验证的顺序进行规定
Ppp chap hostname 当用CHAP进行身份验证时，创建一批好像是同一台主机的拨号路由器
Ppp chap password 设置一个密码，该密码被发送到对路由器进行身份验证的主机命令对进入路由器的用户名/密码的数量进行了限制
Ppp pap sent-username 对一个接口启动远程PAP支持，并且在PAP对同等层请求数据包验证过程中使用sent-username和password Protocol 对一个IP路由选择协议进行定义，该协议可以是RIP，内部网关路由选择协议（IGRP），开放最短路径优先（OSPF），还可以是加强的IGRP Pwd 显示当前设备名
Reload 关闭并执行冷启动；重启操作系统 Rlogin 打开一个活动的网络连接
Router 由第一项定义的IP路由协议作为路由进程，例如：router rip 选择RIP作为路由协议 Router igrp 启动一个IGRP的路由选择过程 Router rip 选择RIP作为路由选择协议 Rsh 执行一个远程命令 Sdlc 发送SDLC测试帧 Send 在tty线路上发送消息
Service password-encryption 对口令进行加密 Setup 运行Setup命令 Show 显示运行系统信息
Show access-lists 显示当前所有ACL的内容 Show buffers 显示缓存器统计信息 Show cdp entry 显示CDP表中所列相邻设备的信息 Show cdp interface 显示打开的CDP接口信息 Show cdp neighbors 显示CDP查找进程的结果
Show dialer 显示为DDR（数字数据接受器）设置的串行接口的一般诊断信息 Show flash 显示闪存的布局和内容信息
Show frame-relay lmi 显示关于本地管理接口（LMI）的统计信息 Show frame-relay map 显示关于连接的当前映射入口和信息
Show frame-relay pvc 显示关于帧中继接口的永久虚电路（pvc）的统计信息 Show hosts 显示主机名和地址的缓存列表
Show interfaces 显示设置在路由器和访问服务器上所有接口的统计信息 Show interfaces 显示路由器上配置的所有接口的状态 Show interfaces serial 显示关于一个串口的信息 Show ip interface 列出一个接口的IP信息和状态的小结 Show ip interface 列出接口的状态和全局参数
Show ip protocols 显示活动路由协议进程的参数和当前状态 Show ip route 显示路由选择表的当前状态 Show ip router 显示IP路由表信息
Show ipx interface 显示Cisco IOS软件设置的IPX接口的状态以及每个接口中的参数 Show ipx route 显示IPX路由选择表的内容 Show ipx servers 显示IPX服务器列表 Show ipx traffic 显示数据包的数量和类型
Show isdn active 显示当前呼叫的信息，包括被叫号码、建立连接前所花费的时间、在呼叫期间使用的自动化操作控制（AOC）收费单元以及是否在呼叫期间和呼叫结束时提供AOC信息
Show isdn ststus 显示所有isdn接口的状态、或者一个特定的数字信号链路（DSL）的状态或者一个特定isdn接口的状态
Show memory 显示路由器内存的大小，包括空闲内存的大小 Show processes 显示路由器的进程 Show protocols 显示设置的协议
Show protocols 显示配置的协议。这条命令显示任何配置了的第3层协议的状态 Show running-config 显示RAM中的当前配置信息
Show spantree 显示关于虚拟局域网（VLAN）的生成树信息
Show stacks 监控和中断程序对堆栈的使用，并显示系统上一次重启的原因 Show startup-config 显示NVRAM中的启动配置文件 Show ststus 显示ISDN线路和两个B信道的当前状态
Show version 显示系统硬件的配置，软件的版本，配置文件的名称和来源及引导映像 Shutdown 关闭一个接口 Telnet 开启一个telect连接
Term ip 指定当前会话的网络掩码的格式
Term ip netmask-format 规定了在show命令输出中网络掩码显示的格式 Timers basic 控制着IGRP以多少时间间隔发送更新信息 Trace 跟踪IP路由
Username password 规定了在CHAP和PAP呼叫者身份验证过程中使用的密码 Verify 检验flash文件 Where 显示活动连接
Which-route OSI路由表查找和显示结果 Write 运行的配置信息写入内存，网络或终端 Write erase 现在由copy startup-config命令替换 X3 在PAD上设置X.3参数 Xremote 进入XRemote模式
第五篇：访问列表3p原则总结
访问控制列表（Access Control List，ACL）是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。这张表中包含了匹配关系、条件和查询语句，表只是一个框架结构，其目的是为了对某种访问进行控制。ACL介绍
信息点间通信和内外网络的通信都是企业网络中必不可少的业务需求，但是为了保证内网的安全性，需要通过安全策略来保障非授权用户只能访问特定的网络资源，从而达到对访问进行控制的目的。简而言之，ACL可以过滤网络中的流量，是控制访问的一种网络技术手段。
ACL的定义也是基于每一种协议的。如果路由器接口配置成为支持三种协议（IP、AppleTalk以及IPX）的情况，那么，用户必须定义三种ACL来分别控制这三种协议的数据包。ACL的作用
ACL可以限制网络流量、提高网络性能。例如，ACL可以根据数据包的协议，指定数据包的优先级。
ACL提供对通信流量的控制手段。例如，ACL可以限定或简化路由更新信息的长度，从而限制通过路由器某一网段的通信流量。
ACL是提供网络安全访问的基本手段。ACL允许主机A访问人力资源网络，而拒绝主机B访问。
ACL可以在路由器端口处决定哪种类型的通信流量被转发或被阻塞。例如，用户可以允许E-mail通信流量被路由，拒绝所有的Telnet通信流量。
例如：某部门要求只能使用 WWW 这个功能，就可以通过ACL实现；又例如，为了某部门的保密性，不允许其访问外网，也不允许外网访问它，就可以通过ACL实现。ACL 3p原则
记住 3P 原则，您便记住了在路由器上应用 ACL 的一般规则。您可以为每种协议(per protocol)、每个方向(per direction)、每个接口(per interface)配置一个 ACL：
每种协议一个 ACL 要控制接口上的流量，必须为接口上启用的每种协议定义相应的 ACL。
每个方向一个 ACL 一个 ACL 只能控制接口上一个方向的流量。要控制入站流量和出站流量，必须分别定义两个 ACL。
每个接口一个 ACL 一个 ACL 只能控制一个接口（例如快速以太网 0/0）上的流量。
ACL 的编写可能相当复杂而且极具挑战性。每个接口上都可以针对多种协议和各个方向进行定义。示例中的路由器有两个接口配置了 IP、AppleTalk 和 IPX。该路由器可能需要 12 个不同的 ACL — 协议数(3)乘以方向数(2)，再乘以端口数(2)。ACL的执行过程
一个端口执行哪条ACL，这需要按照列表中的条件语句执行顺序来判断。如果一个数据包的报头跟表中某个条件判断语句相匹配，那么后面的语句就将被忽略，不再进行检查。
数据包只有在跟第一个判断条件不匹配时，它才被交给ACL中的下一个条件判断语句进行比较。如果匹配（假设为允许发送），则不管是第一条还是最后一条语句，数据都会立即发送到目的接口。如果所有的ACL判断语句都检测完毕，仍没有匹配的语句出口，则该数据包将视为被拒绝而被丢弃。这里要注意，ACL不能对本路由器产生的数据包进行控制。ACL的分类
目前有两种主要的ACL:标准ACL和扩展ACL。其他的还有标准MAC ACL、时间控制ACL、以太协议 ACL、IPv6 ACL等。
标准的ACL使用 1 ~ 99 以及1300~1999之间的数字作为表号，扩展的ACL使用 100 ~ 199以及2000~2699之间的数字作为表号。
标准ACL可以阻止来自某一网络的所有通信流量，或者允许来自某一特定网络的所有通信流量，或者拒绝某一协议簇（比如IP）的所有通信流量。
扩展ACL比标准ACL提供了更广泛的控制范围。例如，网络管理员如果希望做到“允许外来的Web通信流量通过，拒绝外来的FTP和Telnet等通信流量”，那么，他可以使用扩展ACL来达到目的，标准ACL不能控制这么精确。
在标准与扩展访问控制列表中均要使用表号，而在命名访问控制列表中使用一个字母或数字组合的字符串来代替前面所使用的数字。使用命名访问控制列表可以用来删除某一条特定的控制条目，这样可以让我们在使用过程中方便地进行修改。在使用命名访问控制列表时，要求路由器的IOS在11.2以上的版本，并且不能以同一名字命名多个ACL，不同类型的ACL也不能使用相同的名字。
随着网络的发展和用户要求的变化，从IOS 12.0开始，思科（CISCO）路由器新增加了一种基于时间的访问列表。通过它，可以根据一天中的不同时间，或者根据一星期中的不同日期，或二者相结合来控制网络数据包的转发。这种基于时间的访问列表，就是在原来的标准访问列表和扩展访问列表中，加入有效的时间范围来更合理有效地控制网络。首先定义一个时间范围，然后在原来的各种访问列表的基础上应用它。
基于时间访问列表的设计中，用time-range 命令来指定时间范围的名称，然后用absolute命令，或者一个或多个periodic命令来具体定义时间范围。ACL 常见问题
1)“ACL 的最后一条语句都是隐式拒绝语句” 是什么意思？
每个 ACL 的末尾都会自动插入一条隐含的 deny 语句，虽然ACL中看不到这条语句，它仍起作用。隐含的 deny 语句会阻止所有流量，以防不受欢迎的流量意外进入网络。
2)配置ACL后为什么没有生效？
在创建访问控制列表之后，必须将其应用到某个接口才可开始生效。ACL 控制的对象是进出接口的流量。
点击咨询 