Kengaytirilgan ACL buyrug‘i quyidagi ko‘rinishga ega

• 
  protocol source: qaysi protokolga ruhsat berish yoki rad etish (ICMP, TCP, UDP, IP, OSPF va boshqa);
  
• 
  deny: rad etish;
  
• 
  operator;
  
• 
  A.B.C.D — qabul qiluvchi manzili;
  
• 
  any — har qanday yakuniy test;
  
• 
  eq — fakat ushbu portdagi paketlar;
  
• 
  gt — faqat yuqori port raqamiga ega paketlar;
  
• 
  host — bitta oxirgi host;
  
• 
  range —port diapazioni;
  
• 
  port:  port raqami (TCP yoki UDP) yoki nomini ko‘rsatish ham mumkin;
  
• 
  established: avvaldan yaratilgan TCP-sessiyalarining bir qismi bo‘lgan TCP-segmentlarini o‘tkazishga ruxsat berish.
  

7.3– rasm. Kengaytirilgan ACL ro`yxati bo`yicha tuzilgan tarmoq topologiyasi

1. 
   192.168.1.0 tarmoqdagi komp’yuterlar daryo.uz saytiga kirishga ruxsat berilsin, boshqa serverlarga kirish cheklansin;
   
2. 
   192.168.2.0 tarmoqdagi komp’yuterlar soft.uz saytiga kirishga ruxsat berilsin, boshqa serverlarga kirish cheklansin;
   
3. 
   192.168.3.0 tarmoqdagi komp’yuterlar mail.ru saytiga kirishga ruxsat berilsin, boshqa serverlarga kirish cheklansin;
   
4. 
   192.168.3.0 tarmoqdagi komp’yuterlar ftp ga kirishga ruxsat berilsin, boshqa serverlarga kirish cheklangan bo‘lishi kerak;