Users Guide

Contents 25
Preventing False ACL Matches. . . . . . . . . . . 686
Using IP and MAC Address Masks
. . . . . . . . . 688
Policy-Based Routing
. . . . . . . . . . . . . . . . . . 689
Packet Classification
. . . . . . . . . . . . . . . . 689
Route-Map Processing
. . . . . . . . . . . . . . . 690
Route-Map Actions . . . . . . . . . . . . . . . . . 691
Interface ACLs and PBR Interaction
. . . . . . . . 693
PBR and Implicit Deny-all
. . . . . . . . . . . . . 694
Limitations . . . . . . . . . . . . . . . . . . . . . 694
Configuring ACLs (Web) . . . . . . . . . . . . . . . . . 697
IP ACL Configuration
. . . . . . . . . . . . . . . . 697
IP ACL Rule Configuration . . . . . . . . . . . . . 699
MAC ACL Configuration . . . . . . . . . . . . . . 701
MAC ACL Rule Configuration. . . . . . . . . . . . 703
IPv6 ACL Configuration . . . . . . . . . . . . . . . 704
IPv6 ACL Rule Configuration
. . . . . . . . . . . . 705
ACL Binding Configuration
. . . . . . . . . . . . . 707
Time Range Configuration
. . . . . . . . . . . . . 708
Configuring ACLs (CLI)
. . . . . . . . . . . . . . . . . . 710
Configuring an IPv4 ACL
. . . . . . . . . . . . . . 710
Configuring a MAC ACL
. . . . . . . . . . . . . . . 716
Configuring an IPv6 ACL
. . . . . . . . . . . . . . 720
Configuring a Time Range . . . . . . . . . . . . . 723
ACL Configuration Examples
. . . . . . . . . . . . . . 725
Basic Rules
. . . . . . . . . . . . . . . . . . . . . 725
Internal System ACLs
. . . . . . . . . . . . . . . . 726
Complete ACL Example . . . . . . . . . . . . . . . 727
Advanced Examples . . . . . . . . . . . . . . . . 731
Policy-Based Routing Examples
. . . . . . . . . . 743