1：創建一個vlan map

Step 1 configure terminal

Step 2 vlan access-map name [number]      創建一個VLAN地圖，并起名字和定義一個號碼

Step 3 action {drop | forward} （Optional）   設置訪問VLAN地圖的行為，默認為轉送

Step 4 match {ip | mac} address {name |number} [name | number]
用IP或者MAC匹配包來配對一個或多個標準或者擴展訪問列表

Step 5 end

注：使用 no vlan access-map name 全局命令刪除一個vlan map.

例1：

此例指出如何創建一個ACL和VLAN地圖來禁止數據包。在第一個地圖里面，所有的數據包匹配IP1 ACL（TCP數據包）的都會被丟棄。你先創建IP1ACL，只允許所有TCP數據包。因為VLAN地圖中有一個IP數據包的匹配語句，它的默認行為是丟棄所有不符合條件的數據包。

This example shows how to create a VLAN map to permit a packet. ACL ip2 permits UDP packets and any packets that match the ip2 ACL are forwarded.