La figura muestra una red de tres routers en un formato triangular.  R-2 se encuentra en la parte superior del triángulo, y tiene una conexión WAN serial a R-1 y a R-3.  No hay conexión directa entre R1 y R3.  Los routers R1 y R3 tienen, cada uno, dos interfaces gigabit activas para los segmentos de red locales.  El objetivo es bloquear que todo el tráfico que se origina en R-1 alcance a R-3. El A.C.L se coloca en la interfaz de salida en la dirección saliente en el router R-3.