Blade ICE G8124 Manual De Usuario

76  

  Chapter 5: Access Control Lists

BMD00220, October 2010

ACLs allow you to classify packets according to a variety of content in the packet header (such as 
the source address, destination address, source port number, destination port number, and others). 
Once classified, packet flows can be identified for more processing.

Regular ACLs, IPv6 ACLs, and VMaps allow you to classify packets based on the following packet 
attributes:

Ethernet header options (for regular ACLs and VMaps only)



Source MAC address



Destination MAC address



VLAN number and mask



Ethernet type (ARP, IP, IPv6, MPLS, RARP, etc.)



Ethernet Priority (the IEEE 802.1p Priority)

IPv4 header options (for regular ACLs and VMaps only)



Source IPv4 address and subnet mask



Destination IPv4 address and subnet mask



Type of Service value



IP protocol number or name as shown in 

:

IPv6 header options (for IPv6 ACLs only)



Source IPv6 address and prefix length



Destination IPv6 address and prefix length



Next Header value



Flow Label value



Traffic Class value

Well-Known Protocol Types

1
2
6
17
89
112

icmp
igmp
tcp
udp
ospf
vrrp