Всем добрый день!

Поясните, пожалуйста, что означает параметр "macmask" в конструкции
create access_profile profile_id 10 profile_name BlockSomeMAC ethernet destination_mac <macmask>

Что это за "macmask"? К чему она применяется и как? И как он коррелирует с последующим:
config access_profile profile_name BlockSomeMAC add access_id auto_assign ethernet destination_mac 01-00-5E-00-00-FC port all deny

Правильно ли я понял, что "macmask" определяет когда срабатывает профайл: логическое И с dst-mac и если в результате не 0, то профайл срабатывает. А правило внутри профайла напрямую определяет что делать с конкретным dst-mac

Заранее спасибо за ответ!