A normál hozzáférési listák csak a forrás IPv4-címet vizsgálják, nem törődnek a csomag céljával és a benne levő portokkal.

Az ábra egy normál ACL döntési folyamatát mutatja be. A Cisco IOS szoftver egyesével veti össze az ACL-ben lévő feltételeket a címmel. Az első egyezésnél eldönti, hogy a csomagot elfogadja vagy eldobja. Mivel a szoftver az első egyezés megtalálása után leállítja a további vizsgálatot, nagyon fontos a feltételek sorrendisége. Ha a cím egyik feltétellel sem egyezik, eldobásra kerül.