security with acl

在三层交换机上，可以支持IP ACL同时也可以支持MAC ACL也就是ethernet ACL。IP ACL只能过滤IP流量，而MAC ACL可以过滤非IP流量。 根据ACL的应用不同，可以分为port acl、router acl、vlan acl(vlan map)。 port acl 任何一个ACL应用到接口上就称为port acl，port acl是应用在二层接口上的，不能应用在ether

>>阅读原文<<