Controla el flujo de tráfico en una interfaz, debe definirse para cada protocolo habilitado en la interfaz
Controla en tráfico en una dirección a la vez en una interfaz, se crean dos diferentes para el tráfico entrante y saliente
Controlan el tráfico para una interfaz, como fast/ethernet 10/100
