Logique de la liste de contrôle d'accès standard
Sur la figure, l'adresse source des paquets qui entrent dans le routeur via l'interface G0/0 est examinée en fonction des entrées suivantes :
access-list 2 deny 192.168.10.10
access-list 2 permit 192.168.10.0 0.0.0.255
access-list 2 deny 192.168.0.0 0.0.255.255
access-list 2 permit 192.0.0.0 0.255.255.255
Lorsque les paquets sont autorisés, ils sont acheminés vers une interface de sortie par le routeur. Si les paquets sont refusés, ils sont abandonnés sur l'interface d'entrée.