コンフィグレーションコマンドレファレンス

ip access-list extended

IPv4フィルタとして動作するアクセスリストを設定します。IPv4フィルタとして動作するアクセスリストには種類が二つあります。IPv4アドレスフィルタと，IPv4パケットフィルタです。

このコマンドではIPv4パケットフィルタを設定します。

IPv4パケットフィルタでは，送信元IPv4アドレス，宛先IPv4アドレス，VLAN ID，ユーザ優先度，ToSフィールドの値，ポート番号，TCPフラグ，ICMPタイプおよびICMPコードに基づいてフィルタします。

アクセスリストの一つのIDで複数個のフィルタ条件が指定できますが，送信側のイーサネットインタフェースおよび送信側のVLANインタフェースに適用する場合は最大127個となります。装置当たり，IPv4，IPv6，MACのアクセスリストを最大1024リスト作成できます。フィルタ条件を最大1024エントリ作成できます。

［入力形式］

情報の設定

ip access-list extended {<access list number> | <access list name>}

情報の削除

no ip access-list extended {<access list number> | <access list name>}

［入力モード］

(config)

［パラメータ］

{<access list number> | <access list name>}

設定するIPv4パケットフィルタの識別子を指定します。

1. 本パラメータ省略時の初期値
   省略できません
   
2. 値の設定範囲
   <access list number>の場合は，100〜199，2000〜2699（10進数）を指定します。
   <access list name>の場合は，31文字以内の名前を指定します。
   詳細は，「パラメータに指定できる値」を参照してください。
   

［コマンド省略時の動作］

なし

［通信への影響］

なし

［設定値の反映契機］

設定値変更後，すぐに運用に反映されます。

［注意事項］

1. access-listで指定した100-199または2000-2699の<access list number>と同じリストを操作できます。
2. 作成済みのIPv4アドレスフィルタ名称，IPv6アクセスリスト名称，MACアクセスリスト名称は指定できません。

［関連コマンド］

access-list

ip access-group

ip access-list resequence

deny（ip access-list extended）

permit（ip access-list extended）

remark

[目次][前へ][次へ]

Copyright (c)2005, 2011, ALAXALA Networks Corporation. All rights reserved.