Hoewel er veel *typen* ​​filters zijn binnen een uitgebreide ACL (zoals bron-/bestemmings-IP-adres, poortnummers, protocol, enz.), zijn de fundamentele *componenten* die de filtering definiëren het toegangslijstnummer (dat de ACL zelf identificeert) en de individuele toegangslijstitems (die de regels specificeren – toestaan ​​of weigeren – op basis van verschillende criteria).