IBM 12.1(22)EA6 사용자 설명서

In this example, the first ACE permits all the TCP packets coming from host 10.1.1.1 with a 
destination TCP port number of 80. The second ACE permits all TCP packets coming from host 
20.1.1.1 with a destination TCP port number of 23. Both the ACEs use the same mask; therefore, a 
switch supports this ACL.

When you apply an ACL to a physical interface, some keywords are not supported and certain mask 
restrictions apply to the ACLs. See the 

 

and the 

 for creating these ACLs.

You can also apply ACLs to a management interface without the above limitations. For information, see 
the “Configuring IP Services” section of the Cisco IOS IP and IP Routing Configuration Guide, Cisco 
IOS Release 12.1 and the Cisco IOS IP and IP Routing Command Reference, Cisco IOS Release 12.1.

This section includes these topics:

Configuring ACLs on a Layer 2 interface is the same as configuring ACLs on Cisco routers. The process 
is briefly described here. For more detailed information about configuring router ACLs, see the 
“Configuring IP Services” chapter in the Cisco IP and IP Routing Configuration Guide, Cisco IOS 
Release 12.1. For detailed information about the commands, see the Cisco IOS IP and IP Routing 
Command Reference, Cisco IOS Release 12.1. For a list of Cisco IOS features not supported on the 
switch, see the 

. 

The switch does not support these Cisco IOS router ACL-related features:

Non-IP protocol ACLs (see 

)

Bridge-group ACLs

IP accounting

ACL support on the outbound direction

Inbound and outbound rate limiting (except with QoS ACLs)

IP packets that have a header length of less than 5 bytes

Reflexive ACLs

Dynamic ACLs 

ICMP-based filtering

Interior Gateway Routing Protocol (IGMP)-based filtering