Cisco Systems 3130 User Manual

This example shows how to create a VLAN map to permit a packet. ACL ip2 permits UDP packets and 
any packets that match the ip2 ACL are forwarded. In this map, any IP packets that did not match any of 
the previous ACLs (that is, packets that are not TCP packets or UDP packets) would get dropped.

Switch(config)# ip access-list extended ip2

Switch(config-ext-nacl)# permit udp any any 

Switch(config-ext-nacl)# exit

Switch(config)# vlan access-map map_1 20

Switch(config-access-map)# match ip address ip2

Switch(config-access-map)# action forward

In this example, the VLAN map has a default action of drop for IP packets and a default action of forward 
for MAC packets. Used with standard ACL 101 and extended named access lists igmp-match and 
tcp-match, the map will have the following results:

Forward all UDP packets

Drop all IGMP packets

Forward all TCP packets

Drop all other IP packets

Forward all non-IP packets

Switch(config)# access-list 101 permit udp any any

Switch(config)# ip access-list extended igmp-match

Switch(config-ext-nacl)# permit igmp any any

Switch(config)# ip access-list extended tcp-match

Switch(config-ext-nacl)# permit tcp any any

Switch(config-ext-nacl)# exit

Switch(config)# vlan access-map drop-ip-default 10

Switch(config-access-map)# match ip address 101

Switch(config-access-map)# action forward

Switch(config-access-map)# exit

Switch(config)# vlan access-map drop-ip-default 20

Switch(config-access-map)# match ip address igmp-match

Switch(config-access-map)# action drop

Switch(config-access-map)# exit

Switch(config)# vlan access-map drop-ip-default 30

Switch(config-access-map)# match ip address tcp-match

Switch(config-access-map)# action forward

In this example, the VLAN map has a default action of drop for MAC packets and a default action of 
forward for IP packets. Used with MAC extended access lists good-hosts and good-protocols, the map 
will have the following results:

Forward MAC packets from hosts 0000.0c00.0111 and 0000.0c00.0211

Forward MAC packets with decnet-iv or vines-ip protocols

Drop all other non-IP packets

Forward all IP packets

Switch(config)# mac access-list extended good-hosts

Switch(config-ext-macl)# permit host 000.0c00.0111 any

Switch(config-ext-macl)# permit host 000.0c00.0211 any

Switch(config-ext-nacl)# exit

Switch(config)# mac access-list extended good-protocols

Switch(config-ext-macl)# permit any any decnet-ip