Cisco Systems PA-MC-8TE1 用户手册

To assign an access list that filters on MAC addresses, use the lexinput-address-list command in interface
configuration mode. To remove an access list from the interface, use the no form of this command.

lex input-address-list access-list-number

Number of the access list assigned with the access-list
global configuration command. It can be a number
from 700 to 799.

No access lists are preassigned to a LAN Extender interface.

Interface configuration

This command was introduced.

10.0

This command is no longer supported in Cisco_IOS Mainline or
Technology-based (T) releases. It may continue to appear in Cisco_IOS
12.2S-family releases.

12.2(15)T

Use the lexinput-address-list command to filter the packets that are allowed to pass from the LAN Extender
to the core router. The access list filters packets on the basis of the source MAC address.

The LAN Extender interface does not process MAC-address masks. Therefore, you should omit the mask
from the access-list commands.

For LAN Extender interfaces, an implicit permit everything entry is automatically defined at the end of an
access list. Note that this default differs from other access lists, which have an implicit deny everything entry
at the end of each access list.

The following example applies access list 710 to LAN Extender interface 0. This access list denies all packets
from MAC address 0800.0214.2776 and permits all other packets.

Router(config-if)#

Router(config)#

Router(config-if)#