一．实验目的： 1． 理解Lock-and-Key的主要用途及配置方法； 2． 理解Reflexive access list的主要用途；Reflexive access list的配置步骤； 3． 掌握CBAC的主要用途和配置方法； 4． 比较三种访问控制的优缺点，所用场合的差异，以便根据不同的环境灵活选择不同的配置策略；