構成定義ガイド

7.1.7　 RIPプロトコルのフィルタリング

＜この項の構成＞

(1)　設定内容の概要

(2)　構成図と設定条件

(3)　構成定義情報例

(1)　設定内容の概要

本装置A宛の受信パケットのフィルタリングを有効にする構成定義情報の例を示します。

• 端末A，Bから本装置の通信を禁止します。
• 端末A，B間の通信は許可します。

(2)　構成図と設定条件

［構成図］

図7-7　構成図

［設定条件］

1. RIPプロトコル以外の本装置宛通信を禁止

(3)　構成定義情報例

［コマンドによる設定］

＜本装置A＞

 1    (config)# flow filter Department1 in
      [flow filter Department1 in]
 2    (config)# list 1 udp any 520 any 520 action forward
      [flow filter Department1 in]
 3    (config)# list 2 ip any 128.1.1.1 action drop
      [flow filter Department1 in]
 4    (config)# list 3 ip any 128.1.2.1 action drop
      [flow filter Department1 in]
 5    (config)# exit
 6    (config)# flow filter Department2 in
      [flow filter Department2 in]
 7    (config)# list 1 udp any 520 any 520 action forward
      [flow filter Department2 in]
 8    (config)# list 2 ip any 128.1.1.1 action drop
      [flow filter Department2 in]
 9    (config)# list 3 ip any 128.1.2.1 action drop
      [flow filter Department2 in]
10    (config)# exit
11    (config)# flow yes

表7-7　本装置Aの構成定義情報解説

解説番号	解説
1，2	インタフェース名Department1のinbound（受信側）に送信元ポート番号520,宛先ポート番号520のUDPパケットを中継するように設定します。
3	インタフェース名Department1のinbound（受信側）にIPアドレス128.1.1.1を宛先とするIPパケットを廃棄するように設定します。
4，5	インタフェース名Department1のinbound（受信側）にIPアドレス128.1.2.1を宛先とするIPパケットを廃棄するように設定します。
6，7	インタフェース名Department2のinbound（受信側）に送信元ポート番号520,宛先ポート番号520のUDPパケットを中継するように設定します。
8	インタフェース名Department2のinbound（受信側）にIPアドレス128.1.1.1を宛先とするIPパケットを廃棄するように設定します。
9，10	インタフェース名Department2のinbound（受信側）にIPアドレス128.1.2.1を宛先とするIPパケットを廃棄するように設定します。
11	フロー制御機能を使用する設定にします。

［構成定義情報の表示］

＜本装置A＞

flow yes
flow filter Department1 in
  list 1 udp any 520 any 520 action forward
  list 2 ip any 128.1.1.1 action drop
  list 3 ip any 128.1.2.1 action drop
flow filter Department2 in
  list 1 udp any 520 any 520 action forward
  list 2 ip any 128.1.1.1 action drop
  list 3 ip any 128.1.2.1 action drop

[目次][前へ][次へ]

Copyright (c)2005 ALAXALA Networks Corporation. All rights reserved.