-- На коммутаторах L2/L3 cisco можно применять policy-based routing (PBR), но для этого для начала надо изменить профиль sdm (sdm prefer) на routing и перезагрузить коммутатор

-- На L2 интерфейс многоуровневого коммутатора можно навесить расширенный ip ACL.

-- Далеко не во всех командах ASA принимает название интерфейса любыми буквами (case-sensitive)