IBM 12.1(22)EA6 User Manual

This chapter describes how to configure network security on a Cisco Systems Intelligent Gigabit 
Ethernet Switch Module by using access control lists (ACLs), which are also referred to in commands 
and tables as access lists. 

You can create ACLs for physical interfaces or management interfaces. A management interface is 
defined as a management VLAN or any traffic that is going directly to the CPU, such as SNMP, Telnet, 
or web traffic. 

An ACLs that applied is to a physical interface has a limitation of one mask, and certain keywords are 
not supported. For more information, see the 

For complete syntax and usage information for the commands used in this chapter, see the command 
reference for this release and the “Configuring IP Services” section of the Cisco IOS IP and IP Routing 
Configuration Guide, Cisco IOS Release 12.1 and the Cisco IOS IP and IP Routing Command Reference, 
Cisco IOS Release 12.1.

This chapter consists of these sections:

You can configure ACLs by using the command-line interface (CLI). 

You can also use the security wizard to filter inbound traffic on the switches. Filtering can be based on 
network addresses, TCP applications, or User Datagram Protocol (UDP) applications. You can choose 
whether to drop or to forward packets that meet the filtering criteria. To use this wizard, you must know 
how the network is designed and how interfaces are used on the filtering device. See the security wizard 
online help for step-by-step configuration procedures about using this wizard.