| ACL の種類 | ACL の説明 |
|---|
| RACL（Router ACL） | ルーテッドポートや SVI などの L3 インターフェースに適用できる ACL。Cisco ルータの ACL と同じ。 |
| VACL（VLAN ACL） | VLAN に着信するトラフィック（L2/L3/L4）に適用できる ACL。VLAN アクセスマップと呼ばれる ACL。 |
| PACL（Port ACL） | アクセスポート、トランクポートの L2 ポートに着信するトラフィック（L2/L3/L4）に適用できる ACL。 |
PACL ⇒ VACL ⇒ RACL の順番でフィルタリングされます。
なお、VACL と PACL では、MAC ACL により IPv4 以外のトラフィックもフィルタリングすることができます。
| 種類 | RACL | VACL | PACL |
|---|
| 適用先 | SVI or ルーテッドポート | VLAN | L2 のスイッチポート |
| 適用対象 | ルーティング | ルーティングとブリッジング | ルーティングとブリッジング |
| 適用方向 | IN または OUT | IN | IN |
| 複数適用時の処理順 | 3 | 2 | 1 |
| 対象ヘッダ ( L2 ) | 指定不可 | IP 以外のフレームに適用可 | IP 以外のフレームに適用可 |
| 対象ヘッダ ( L3 ) | 指定可能 | 指定可能 | 指定可能 |
| 対象ヘッダ ( L4 ) | 指定可能 | 指定可能 | 指定可能 |