在网络之间的访问控制中，路由过滤措施可以基于源/目标交换槽或端口，源/目标VLAN,源/目标IP，或TCP/UDP端口，ICMP类型，或MAC地址 。对于某些交换机和路由器，动态ACL标准可以用户通过认证过程后被创建，就像是认证的VLAN，不过是在第三层上 。当未知的源地址要求连入已知的内部目标时是有用的 。
;现在的网络要求设计成各层次都是安全的，通过部署交换机和路由器的安全设置，企业可以传统的安全技术创建强壮、各层都安全的系统 。
推荐阅读
- 下 交换技术攻略：网络交换机配置技巧
- 用三层交换机组建校园网
- 2005年24口全千兆交换机比较测试
- 常见Cisco交换机端口监听配置
- 串口连接设置超级终端管理交换机
- Native IOS 65xx系列交换机配置(下)
- 交换机系列培训:交换机的基础知识
- 交换机Troubleshooting
- 关于交换机的工作原理以及种类的区分
- 思科将把6500交换机带宽提高一倍