Product guide

IP Multicast (IGMP) Interaction with QoS . . . . . . . . . . . . . . . . . . . . . 8-71

QoS Messages in the CLI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-72

QoS Operating Notes and Restrictions . . . . . . . . . . . . . . . . . . . . . . . . 8-73

9 Access Control Lists (ACLs) for the Series 5300xl

Switches

Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-1

What Is the Difference Between Network (or Subnet)

Rules for Defining a Match Between a Packet and an

Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-3

Terminology . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-5

Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-8

Types of IP ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-8

ACL Inbound and Outbound Application Points . . . . . . . . . . . . . . . . . . 9-8

Features Common to All per-VLAN ACLs . . . . . . . . . . . . . . . . . . . . . . 9-10

General Steps for Planning and Configuring ACLs . . . . . . . . . . . . . . . 9-10

ACL Operation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-12

Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-12

The Packet-Filtering Process . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-13

Planning an ACL Application . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-16

Traffic Management and Improved Network Performance . . . . . . . . 9-16

Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-17

Guidelines for Planning the Structure of an ACL . . . . . . . . . . . . . . . . 9-18

ACL Configuration and Operating Rules . . . . . . . . . . . . . . . . . . . . . . . 9-18

How an ACE Uses a Mask To Screen Packets for Matches . . . . . . . . 9-20

Masks and the Masks Used with ACLs? . . . . . . . . . . . . . . . . . . . . 9-20

Access Control Entry (ACE) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-21

Configuring and Assigning an ACL . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-25

Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-25

General Steps for Implementing ACLs . . . . . . . . . . . . . . . . . . . . . 9-25

Types of ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-26

ACL Configuration Structure . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-26

Standard ACL Structure . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-27

Extended ACL Configuration Structure . . . . . . . . . . . . . . . . . . . . 9-28