コンフィグレーションコマンドレファレンス
イーサネットインタフェースに対してIPv6アクセスリストを適用し,IPv6フィルタ機能を有効にします。装置当たり,ip access-group,ipv6 traffic-filterおよびmac access-groupを最大540インタフェースに設定できます。
[入力形式]
- 情報の設定
- イーサネットインタフェース
ipv6 traffic-filter <access list name> in
- 情報の削除
- イーサネットインタフェース
no ipv6 traffic-filter <access list name> in
[入力モード]
(config-if)
[パラメータ]
- <access list name>
- 設定するIPv6フィルタの識別子を指定します。
- 本パラメータ省略時の初期値
省略できません
- 値の設定範囲
31文字以内の名前を指定します。
詳細は,「パラメータに指定できる値」を参照してください。
- in
- Inboundを指定します。
- in:Inbound(受信側の指定)
- 本パラメータ省略時の初期値
省略できません
- 値の設定範囲
なし
[コマンド省略時の動作]
なし
[通信への影響]
1エントリ以上を設定したアクセスリストをインタフェースに適用する場合,エントリがインタフェースに適用されるまでの間,該当インタフェースで受信したIPv6パケットが一時的に廃棄されます。
[設定値の反映契機]
設定値変更後,すぐに運用に反映されます。
[注意事項]
- IPv6アクセスリストは同一インタフェースのInboundに対して,一つ適用できます。すでに設定されている場合は,いったん削除してから設定することになります。
- 実在しないIPv6フィルタを設定した場合は何も動作しません。IPv6フィルタの識別子は登録されます。
- 受信側フロー検出モードによる設定の可否を次の表に示します。
表23-11 受信側フロー検出モードによる設定の可否(IPv6)
受信側フロー検出モード 設定の可否 イーサネット VLAN layer2-1 × × layer2-2 × × layer2-3 ○ × layer2-4 ○ × layer2-5 × × layer2-6 × × layer2-dhcp-1 × × (凡例) ○:設定可能 ×:設定不可
- 受信側フロー検出モードがlayer2-3の場合でIPv6フィルタを適用するとき,リスト内のフロー検出条件の宛先IPアドレスにanyが指定されていると設定できます。
- 受信側フロー検出モードがlayer2-4の場合でIPv6フィルタを適用するとき,リスト内のフロー検出条件の送信元IPアドレスにanyが指定されていると設定できます。
- フロー検出条件にVLANパラメータがあるとき,適用するイーサネットインタフェースの設定内容にVLAN IDが含まれていれば設定できます。
[関連コマンド]
ipv6 access-list
Copyright (c)2005, 2011, ALAXALA Networks Corporation. All rights reserved.