4.华为AR111-S ACL

　　访问控制列表(Access Control List，ACL) 是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL可以限制网络流量、提高网络性能。可以在路由器端口处决定哪种类型的通信流量被转发或被阻塞。

　　测试仪端口分别向LAN口发送源IP地址为192.168.0.10 和 192.168.0.11的数据流量，查看WAN口对这两种流量的接收情况。

　　路由器上不做任何修改，WAN口接收情况如下，从Rx Signature Stream Frames(接收的带测试域的总包数)和 Rx Frame Rate(每秒接收帧数，fps)两个统计项可以看出两种流量都可以正常接收：

　　路由器上做如下修改，使得来自192.168.0.10的流量不被转发：

　　WAN口接收情况如下，观察Rx Signature Stream Frames(接收的带测试域的总包数)和 Rx Frame Rate(每秒接收帧数，fps)两个统计项，源IP为192.168.0.10的流量没有被转发，源IP为192.168.0.11的流量还是可以正常转发，可以看出ACL起到了作用：