Các entry trong ACL đc xử lý theo thứ tự Cơ chế lọc bằng cách kiểm tra các thông số trong header gói tin ACL có nhiều ứng dụng, và cần phải được đặt lên interface, line, giao thức hoặc dịch vụ hỗ trợ ACL Mỗi interface, line, giao thức hoặc dịch vụ hỗ trợ có thể sử dụng 1 hoặc nhiều ACL Hỗ trợ hầu như tất cả giao thức nhưng mỗi giao thức nên có riêng một ACL