Lógica de las ACL estándar
En la ilustración, se revisa la dirección de origen de los paquetes que ingresan al router a través de la interfaz G0/0 según las siguientes entradas:
access-list 2 deny 192.168.10.10
access-list 2 permit 192.168.10.0 0.0.0.255
access-list 2 deny 192.168.0.0 0.0.255.255
access-list 2 permit 192.0.0.0 0.255.255.255
Si se permiten los paquetes, se enrutan a través del router hacia una interfaz de salida. Si se deniegan los paquetes, se descartan en la interfaz de entrada.