Политика для трафика (policy-map)
Существует всего три возможных действия - drop, pass, inspect.
host(config)# policy-map type inspect POLICY_MAP_NAME
host(config-pmap)# class type inspect CLASS_MAP_NAME
host(config-pmap-c)# { pass | inspect | drop } [log]
host(config-pmap)# class type inspect CLASS_MAP_NAME
host(config-pmap-c)# { pass | inspect | drop } [log]