首先，我们需要了解访问表的基本组成部分。一个访问表由一系列的入口组成，每个入口包含一个操作（允许或拒绝）和一个源地址。下面是创建访问表的基本命令：
``` Access-list access-list-number {permit | deny} source [source-mask] ```
这里，`access-list-number` 是访问表编号，范围从1到99。编号用于标识不同的访问表。`permit` 或 `deny` 是操作类型，前者表示允许指定的流量，后者表示拒绝。
接下来，`source` 是指源ip地址，即数据包发源的地方。而 `[source-mask]` 是一个可选的源地址掩码，它用来指定哪些IP地址会被匹配。例如，如果我们使用 `0.0.0.255` 作为掩码，意味着只有最后一位二进制位会被考虑，其余位可以随意变化。
下面，我们来看一个实际的例子。假设我们需要创建一个访问表，来控制对特定IP地址的访问。以下是一个示例配置：
``` router# show access-lists Standard IP access list 1 deny 192.168.1.0 0.0.0.255 permit any ```
在这个例子中，访问表编号是1。首先，我们拒绝来自地址 `192.168.1.0` 的所有流量，这里使用了默认的子网掩码 `0.0.0.255`，意味着我们拒绝来自整个 `192.168.1.0/24` 子网的所有流量。然后，我们允许来自任何其他地址的流量。
创建IP标准访问表时，以下是一些需要注意的事项：
1. **顺序性**：在访问表中，拒绝规则总是先于允许规则执行。因此，如果两个规则冲突，第一个匹配的规则将决定流量是否被允许或拒绝。
2. **默认规则**：通常，最后一个规则应该是允许或拒绝所有未明确指定地址的流量。这被称为默认规则，通常放在访问表的最后。
3. **测试**：在部署新的访问表之前，务必在测试环境中对其进行测试，以确保规则按照预期工作。
通过以上步骤和注意事项，您就可以在路由器上创建一个有效的IP标准访问表，从而提高网络的安全性。路由器如何创建IP标准访问表？
答：一个I P标准访问表的创建可以由如下命令来完成： Access-list access list number {permit | deny} source [source-mask]
在这条命令中：
◎access list number：确定这个入口属于哪个访问表。它是从1到9 9的数字。
◎permit | deny：表明这个入口是允许还是阻塞从特定地址来的信息流量。
◎source：确定源I P地址。
◎s o u r c e - m a s k：确定地址中的哪些比特是用来进行匹配的。如果某个比特是"1"，表明地址中该位比特不用管，如果是"0"的话，表明地址中该位比特将被用来进行匹配。可以使用通配符。
以下是一个路由器配置文件中的访问表例子：
Router# show access-lists
Standard IP access list 1
deny 204.59.144.0, wildcard bits 0.0.0.255
ermit any
