Félicitations ! Quelques commentaires.

1 – À plusieurs endroits (Étape 2, Étape 3, Étape 5), tu parles de “Class-Map”. Je crois que c’est une erreur ! La notion de “Class-Map” est utilisée dans la configuration de QOS et n’a rien à voir avec “access-map”.

2 – Je ne comprends pas l’intérêt de mettre un filtre pour limiter le Vlan à un seul subnet. Une Vlan est un concept L2 ; ça correspond de facto à un et un seul subnet.

3 – Un point intéressant qu’il faudrait ajouter est que le VACL peut filtrer le trafic entre deux adresses IP du même Vlan (même subnet). Contrairement au RACL (Rouer ACL) qui s’applique sur des interfaces L3 et qui filtre le trafic entre subnets différents.