Для этого необходимо в режиме настройки Ethernet интерфейса или группы портов выполнить следующую команду:

service-acl input MAC-ACL IPv4-ACL

, где