security with acl

在三層交換機上，可以支持IP ACL同時也可以支持MAC ACL也就是ethernet ACL。IP ACL只能過濾IP流量，而MAC ACL可以過濾非IP流量。 根據ACL的應用不同，可以分爲port acl、router acl、vlan acl(vlan map)。 port acl 任何一個ACL應用到接口上就稱爲port acl，port acl是應用在二層接口上的，不能應用在ether

>>阅读原文<<