ACL...

ACL(Access Control List)
是將進來的traffic進行對應的動作
比方說將某特定VLAN進來的traffic都貼上較高的priority
分為兩個主要的步驟
第一是將traffic進行分類(Classifier)
第二是把上述分類的traffic指定到對應的動作(Policy Rule)

● Classifier
這裡的行為主要是將traffic包成一個group
可以針對進來封包的VLAN, priority, Ethernet type, MAC, port來分類
也可以針對layer 3的DSCP, IP protocol, source\destination IP來分類
分類完會放在同一個group中

● Policy Rule
在Classifier分類完封包之後
這裡就是針對上述的group進行對應的動作
→ Forwarding：是否要drop packet或不要drop
→ Priority：是否要換成新的priority
→ DiffServ：是否要換成新的DSCP
→ Outgoing：送出去的packet是否要帶新的VLAN ID,或指定送到某port
→ Metering：在發生網路擁塞時要怎麼處理(drop,換DSCP,...)

關於DSCP請參考此篇