内のエントリとパケットの一致結果に応じて、パケット転送を許可するか、拒否するかを決めます。コントロールが行えます。コントロールできます。フィルタリングに使用してください。マップで方向(着信または発信)は定義されません。アドレスを照合できます。マップはスイッチを通過するパケットにだけ適用できます。マップを適用させることができません。マップを使用すると、マップに指定されたアクションに基づいてパケットの転送が許可または拒否されます。転送できないように設定する例を示します。パケットは、ネットワークを通過するときにフラグメント化されることがあります。情報は、パケットの最初の部分があるフラグメントだけに含まれます。他のフラグメントには、この情報はありません。フラグメントに適用されるものがあります。パケットのほとんどのフラグメントに標準的な方法では適用できません。情報をチェックする場合、一致ルールは次のように変更されます。情報の種類にかかわらず、フラグメントと一致すると見なされます。情報が含まれていない限り、フラグメントと一致しません。例に取って説明します。一致するかどうかをチェックすることを意味します。ACE(permit)と一致します。情報だけをチェックするからです。ポートに送信されます。ACE(deny)と一致します。ACE(permit)と一致します。パケットを再構成しようとするときにホストのリソースが消費されます。ACE(deny)と一致します。