Cisco Systems 3560X Manual De Usuario

This example shows how to create a Layer 2 MAC ACL with two permit statements. The first statement 
allows traffic from the host with MAC address 0001.0000.0001 to the host with MAC 
address 0002.0000.0001. The second statement allows only Ethertype XNS-IDP traffic from the host 
with MAC address 0001.0000.0002 to the host with MAC address 0002.0000.0002.

Switch(config)# mac access-list extended maclist1

Switch(config-ext-macl)# permit 0001.0000.0001 0.0.0 0002.0000.0001 0.0.0

Switch(config-ext-macl)# permit 0001.0000.0002 0.0.0 0002.0000.0002 0.0.0 xns-idp

! (Note: all other access implicitly denied)

You use the class-map global configuration command to name and to isolate a specific traffic flow (or 
class) from all other traffic. The class map defines the criteria to use to match against a specific traffic 
flow to further classify it. Match statements can include criteria such as an ACL, IP precedence values, 
or DSCP values. The match criterion is defined with one match statement entered within the class-map 
configuration mode.

You can also create class-maps during policy map creation by using the class policy-map configuration 
command. For more information, see the 

 and the 

Beginning in privileged EXEC mode, follow these steps to create a class map and to define the match 
criterion to classify traffic:

Enter global configuration mode.

 access-list-number {deny | permit} 

 [source-wildcard]

or

 access-list-number {deny | permit} 

 [source-wildcard] destination 

[destination-wildcard]

or

 access-list-name {deny | permit} 

 {source-ipv6-prefix/prefix-length | any | 

 source-ipv6-address} 

 

[operator [port-number]] {destination-ipv6-prefix/ 
prefix-length

 | any | host destination-ipv6-address} 

[operator [port-number]] [dscp value] [fragments] 
[log] [log-input] [routing] [sequence value] 
[time-range name]

or

 name {permit | deny} 

{host src-MAC-addr mask | any | host 
dst-MAC-addr

 | dst-MAC-addr mask} [type mask]

Create an IP standard or extended ACL, an IPv6 ACL for IP 
traffic, or a Layer 2 MAC ACL for non-IP traffic, repeating the 
command as many times as necessary.

For more information, see the 

When creating an access list, remember that, by 
default, the end of the access list contains an implicit 
deny statement for everything if it did not find a match 
before reaching the end.