你在公司上网时，有没有遇到过打不开某些网站的情况？比如想查个资料，结果百度云盘打不开，或者下班前刷会儿视频，却发现视频网站被拦了。这背后很可能就是“网络访问控制列表”在起作用。
什么是网络访问控制列表
网络访问控制列表，简称ACL（Access Control List），是路由器、防火墙或交换机上的一组规则，用来决定哪些网络流量可以通过，哪些要被拒绝。你可以把它想象成小区门口的保安，只让登记过的住户和访客进入，陌生人一律挡在外面。
它能帮你管住哪些事
比如你家有孩子，担心他们晚上熬夜看视频影响学习。你可以在家里的路由器设置一条规则：每天晚上9点后，禁止孩子的设备访问视频网站。这个规则就是ACL的一种应用。
在公司里更常见。财务部门的电脑通常不允许随意访问外部U盘或网盘，防止数据外泄。IT管理员就会配置ACL，限制这些设备的数据传输路径，只允许访问内部系统。
再比如，某个服务器只允许内部员工访问，不对外公开。通过ACL设置，就可以让外部IP地址根本连不上这台服务器，相当于给门上了锁。
一个简单的规则例子
下面是一个典型的ACL规则写法，用于阻止某个IP访问网络：
access-list 101 deny ip 192.168.2.5 0.0.0.0 any
access-list 101 permit ip any any这条规则的意思是：拒绝IP为192.168.2.5的设备访问任何外部地址，其他设备则正常通行。
不只是“拦”，还能“导”
ACL不仅能拦截流量，还能引导流量走特定路径。比如企业有两个网络出口，一个快但贵，一个慢但便宜。可以通过ACL设置：视频会议走高速通道，普通网页浏览走低成本线路。这样既保证了关键业务质量，又节省了开支。
有些公司还会用ACL来记录谁在什么时候访问了什么资源。比如发现某台电脑半夜频繁连接外部服务器，系统就能自动报警，帮助排查是否中了病毒。
普通用户也能用得上
别以为ACL只是大公司才有的东西。现在很多家用路由器都支持基础的访问控制功能。你可以在管理界面里设置：手机只能在周末联网，电脑不能访问游戏网站，甚至限制某些设备的上网时段。
下次你发现家里某个设备突然上不了网，先别急着重启路由器，去看看是不是不小心设置了ACL规则把自己给“屏蔽”了。