某公司网络中，行政部、销售部门和财务部门分别属于不同的 3个子网，3个子网之间使用路由器进行互连。行政部所在的子网为172.16.1.0/24，销售部所在的子网为172.16.2.0/24，财务部所在的子网为172.16.4.0/24。考虑到信息安全问题，要求销售部门不能对财务部门进行访问，但行政部可以对财务部门进行访问。使用标准 IP ACL 实现简单的访问控制

可以使用以下的标准 IP ACL 来实现简单的访问控制：

access-list 1 permit 172.16.1.0 0.0.0.255
access-list 1 permit 172.16.4.0 0.0.0.255
access-list 1 deny 172.16.2.0 0.0.0.255

在路由器上应用这个 ACL，将允许行政部门和财务部门之间的访问，但会阻止销售部门对财务部门的访问。具体实现方式如下：

interface fa0/0   //假设fa0/0是连接行政部门的接口
ip address 172.16.1.1 255.255.255.0
ip access-group 1 in

interface fa0/1   //假设fa0/1是连接销售部门的接口
ip address 172.16.2.1 255.255.255.0
ip access-group 1 in

interface fa0/2   //假设fa0/2是连接财务部门的接口
ip address 172.16.4.1 255.255.255.0
ip access-group 1 in

上述配置意味着，ACL 将应用于每个接口的入方向，因此可以阻止销售部门对财务部门的访问，但允许行政部门访问财务部门。注意，这只是一种简单的访问控制方案，不足以防范更高级的安全威胁。在实际情况下，可能需要更加复杂的 ACL 或其他安全措施来确保网络的安全性。