När du använder en klyft- och erövringsmetod för att felsöka ett åtkomstlistproblem på en router, skulle du börja med
högsta lager av åtkomstlistan första.
Tillgångslistor beställs vanligtvis. Paket matchas mot reglerna i följd, från topp till botten. Om ett paket matchar en regel, tas den åtgärd som anges av den regeln (tillåter eller förnekar) och bearbetningstopp. Därför kan en regel högre upp effektivt åsidosätta reglerna nedåt.
Från och med de högre numrerade (eller topp) reglerna kan du snabbt identifiera om ett problem härrör från alltför tillåtna eller alltför restriktiva tidiga regler. Om problemet orsakas av ett tillståndsförklaring som är för brett, hittar du det snabbt. Om problemet orsakas av ett förnekande uttalande som är för aggressivt, kommer du också att hitta det snabbt. Om problemet inte är i det övre lagret kan du gradvis dela upp och erövra genom att testa olika delar av åtkomstlistan, vilket eliminerar avsnitten av åtkomstlistan när du går.
