标准访问列表一般应用在离目的比较近的位置，扩展访问列表一般应用在离源比较近的位置。
原因：
标准访问列表是根据数据的源地址进行过滤的，无法过滤数据包的目的地址，如果应用在离源比较近的位置可能会造成对其他网络的访问影响。例：拒绝192.168.1.0访问192.168.2.0但可以访问192.168.3.0。如果在192.168.1.0所在的接口应用的规则，那192.168.1.0将无法访问192.168.3.0。但如果将规则应用在192.168.2.0所在接口将不会造成影响。
扩展访问列表是根据数据的多种元素进行过滤的，根据通过多重信息对数据进行准确的过滤和处理，一般规则定义正确的话，不会对其他的网络访问造成影响，为了节省网络带宽资源，一般应用在离源近的位置。
（简答题）
请说明一下，应用访问控制列表规则时的建议方法是什么？原因？
正确答案
答案解析
略
相似试题
（单选题）
你会使用（）命令将一个访问控制列表应用于路由器接口。
（判断题）
访问控制列表应用仅限于决定是否包过滤，但不能监控存在安全隐患的数据包.
（单选题）
你创建了一个命名的访问控制列表BLOCK，将它应用到路由器的E0接口的命令是（）。
（简答题）
请简要说明类图的应用领域，并重点说明在软件系统建模应用时的三种模型的关键点及区别。
（单选题）
下面格式是正确的标准访问控制列表有（）。
（多选题）
访问控制列表的用处包括（）
（填空题）
标准访问控制列表只使用（）地址进行过滤。
（多选题）
扩展访问控制列表检查的要素有（）。
（多选题）
访问控制列表被用于（）。
