Ví dụ, trong hình 1 ACL 3 chứa hai ACE. Các ACE đầu tiên sử dụng một mặt nạ ký tự đại diện để từ chối một loạt các địa chỉ, trong đó bao gồm tất cả các host trong mạng 192.168.10.0/24. Các ACE thứ hai là một tuyên bố chủ mà kiểm tra một máy chủ cụ thể: 192.168.10.10. Đây là một máy chủ trong phạm vi của máy mà đã được cấu hình trong các tuyên bố trước đó. Nói cách khác, 192.168.10.10 là một máy chủ trong mạng 192.168.10.0/24. Các IOS logic nội bộ cho các danh sách truy cập chuẩn bác bỏ tuyên bố thứ hai và trả về một thông báo lỗi bởi vì nó là một tập hợp con của các tuyên bố trước đó. Lưu ý trong hình rằng các bộ định tuyến tự động gán chuỗi num 10 là số thứ tự gán cho các tuyên bố lần đầu tiên vào trong ví dụ này. Sản lượng bộ định tuyến bao gồm các thông điệp rằng nguyên tắc là "một phần của quy tắc hiện tại chuỗi num 10" và không chấp nhận các tuyên bố
đang được dịch, vui lòng đợi..
