構成定義ガイド
- <この項の構成>
- (1) 設定内容の概要
- (2) 構成図と設定条件
- (3) 構成定義情報例
(1) 設定内容の概要
特定ネットワーク宛の通信を禁止する場合のNullインタフェース構成定義情報の例を示します。
- 事業所B-事業所C間の通信はすべて禁止します。
- 事業所A-B間の通信,および事業所A-C間の通信は可能とします。
(2) 構成図と設定条件
- [構成図]
図10-14 構成図
- [設定条件]
- 本装置Bを経由するネットワークC(3ffe:501:811:ffcc::/64)宛の通信を禁止します。
- 本装置Cを経由するネットワークB(3ffe:501:811:ffbb::/64)宛の通信を禁止します。
(3) 構成定義情報例
- [コマンドによる設定]
- <本装置B>
1 (config)# ip null 2 (config)# static [static] 3 (config)# 3ffe:501:811:ffcc:: prefixlen 64 interface null [static] 4 (config)# exit 5 (config)# apply表10-12 本装置B構成定義情報解説
解説番号 解説 1 Nullインタフェース使用を定義します。 2〜4 3ffe:501:811:ffcc::/64のネットワーク宛のパケットをすべて廃棄するため,出力先インタフェースがNullのスタティック経路情報を設定します。 5 解説番号2〜4で設定したスタティック経路情報の変更内容を反映します。
- <本装置C>
1 (config)# ip null 2 (config)# static [static] 3 (config)# 3ffe:501:811:ffbb:: prefixlen 64 interface null [static] 4 (config)# exit 5 (config)# apply表10-13 本装置Cの構成定義情報解説
解説番号 解説 1 Nullインタフェース使用を定義します。 2〜4 3ffe:501:811:ffbb::/64のネットワーク宛のパケットをすべて廃棄するため,出力先インタフェースがNullのスタティック経路情報を設定します。 5 解説番号2〜4で設定したスタティック経路情報の変更内容を反映します。
- [構成定義情報の表示]
- <本装置B>
ip null ! static 3ffe:501:811:ffcc:: prefixlen 64 interface null
- <本装置C>
ip null ! static 3ffe:501:811:ffbb:: prefixlen 64 interface null
Copyright (c)2005 ALAXALA Networks Corporation. All rights reserved.