1：創(chuàng)建一個(gè)vlan map

Step 1 configure terminal

Step 2 vlan access-map name [number]      創(chuàng)建一個(gè)VLAN地圖，并起名字和定義一個(gè)號(hào)碼

Step 3 action {drop | forward} （Optional）   設(shè)置訪問(wèn)VLAN地圖的行為，默認(rèn)為轉(zhuǎn)送

Step 4 match {ip | mac} address {name |number} [name | number]
用IP或者M(jìn)AC匹配包來(lái)配對(duì)一個(gè)或多個(gè)標(biāo)準(zhǔn)或者擴(kuò)展訪問(wèn)列表

Step 5 end

注：使用 no vlan access-map name 全局命令刪除一個(gè)vlan map.

例1：

此例指出如何創(chuàng)建一個(gè)ACL和VLAN地圖來(lái)禁止數(shù)據(jù)包。在第一個(gè)地圖里面，所有的數(shù)據(jù)包匹配IP1 ACL（TCP數(shù)據(jù)包）的都會(huì)被丟棄。你先創(chuàng)建IP1ACL，只允許所有TCP數(shù)據(jù)包。因?yàn)閂LAN地圖中有一個(gè)IP數(shù)據(jù)包的匹配語(yǔ)句，它的默認(rèn)行為是丟棄所有不符合條件的數(shù)據(jù)包。

This example shows how to create a VLAN map to permit a packet. ACL ip2 permits UDP packets and any packets that match the ip2 ACL are forwarded.