当数据包到达路由器时，它会按照访问表中的顺序执行相应的规则。首先，系统会检查数据包是否与第一条表项相匹配，若不匹配，则继续向下执行下一条规则。如果数据包与第一条规则匹配，无论被允许还是被禁止，后续的规则检查都会被忽略。
值得注意的是，每个接口针对每种协议都只能有一个访问表。这意味着，针对同一接口的不同协议，我们需要分别设置不同的访问表。
在访问表中，每个表项都可以通过一个编号进行标识。以下是一些常见协议及其对应的访问表编号：
- IP标准访问表编号：1～9 - IP扩展访问表编号：100～199 - IPX标准访问表编号：800～899 - IPX扩展访问表编号：1000～1099 - AppleTalk访问表编号：600～699
另外，从Cisco IOS Release 11.2版本开始，我们还可以使用有名访问表来确定编号在1～199的访问表。
了解了访问表的基本概念和作用后，我们再来探讨一下如何优化访问表，提高网络安全性。
1. 遵循最小权限原则：尽量减少访问表中允许的数据包数量，确保只有必要的流量才能通过。
2. 规范访问表结构：合理安排表项顺序，使数据包检查过程更加高效。
3. 及时更新访问表：随着网络环境的变化，可能需要对访问表进行调整。定期检查并更新访问表，确保其始终保持有效性。
4. 集中管理访问表：将访问表统一管理，便于维护和监控。
5. 定期审计访问表：定期对访问表进行审计，发现潜在的安全风险，并及时进行整改。
总之，访问表在网络安全中扮演着至关重要的角色。通过深入了解访问表的工作原理和优化策略，我们可以更好地保护网络环境，确保数据传输的安全。
请问什么是访问表，它是路由器自己产生的么？
答：访问表是管理者加入的一系列控制数据包在路由器中输入、输出的规则。它不是由路由器自己产生的。访问表能够允许或禁止数据包进入或输出到目的地。访问表的表项是顺序执行的，即数据包到来时，首先看它是否是受第一条表项约束的，若不是，再顺序向下执行；如果它与第一条表项匹配，无论是被允许还是被禁止，都不必再执行下面表项的检查了。
每一个接口的每一种协议只能有一个访问表。
一个访问表可以由它的编号来确定。具体的协议及其对应的访问表编号如下：
◎I P标准访问表编号：1～9 9
◎I P扩展访问表编号：1 0 0～1 9 9
◎I P X标准访问表编号：8 0 0～8 9 9
◎I P X扩展访问表编号：1 0 0 0～1 0 9 9
◎AppleTa l k访问表编号：6 0 0～6 9 9
在Cisco IOS Release11.2或以上版本中，可以用有名访问表确定编号在1～199的访问表。
