Routerlara inbound ve outboundlardan gelen veri paketlerini ihtiyaca göre engelleyen veya izin veren komuttur.
Örneğin 192.168.5.2 ip adresli bilgisayardan gelen paketleri drop etmek ve o IP li bilgisayar dışında kalan tüm bilgisayarlardan gelen paketlere izin vermek isteyelim.
Bunun için router konfigürasyonunda şu komutları yazmalıyız.
Router(config)#access-list 14 deny 192.168.5.2 0.0.0.0
Router(config)#access-list 14 permit any // 5.2 dışındakilere izin ver.
Router(config)#interface fastEthernet 0/1
Router(config-if)#ip access-group 14 ?
in inbound packets
out outbound packets
Router(config-if)#ip access-group 14 in
do write
Dikkat edilmesi gereken şey, bir IP’ye deny verildiği zaman, diğer tüm trafik engellenir, hiçbir cihaz erişemez. Permit komutu ile izin vermek istediğiniz IP adreslerini yazarsınız.