摘要：基于路由器的包过滤防火墙实验是计算机网络课程实验教学的重难点之一，本文利用神州数码网络公司的DCR1702路由器和DCS3926交换机等网络设备对基于标准访问控制列表和基于扩展访问控制列表包过滤防火墙进行了教学设计。

关键词：访问控制列表 路由器 防火墙 包过滤 

单位：德州学院计算机系 山东德州253023