コンフィグレーションコマンドレファレンス

[目次][索引][前へ][次へ]

permit（ipv6 access-list）

IPv6フィルタでのアクセスを許可する条件を指定します。

［入力形式］

情報の設定・変更
[<sequence>] permit ipv6 {<source ipv6>/<length> | host <source ipv6> | any} {<destination ipv6>/<length> | host <destination ipv6> | any} [vlan <vlan id>] [user-priority <priority>]

情報の削除
no <sequence>

［入力モード］

(config-ipv6-acl)

［パラメータ］

<sequence>
フィルタ条件の適用順序を指定します。
  1. 本パラメータ省略時の初期値
    アクセスリスト内に条件がない場合，初期値は10です。
    条件を設定してある場合，設定してある適用順序の最大値+10です。
    ただし，適用順序の最大値が4294967284より大きい値の場合は省略できません。
  2. 値の設定範囲
    1〜4294967294（10進数）を指定します。

ipv6
IPv6を指定します。

ipv6：すべてのIPv6プロトコルが対象になります。
  1. 本パラメータ省略時の初期値
    省略できません

{<source ipv6>/<length> | host <source ipv6> | any}
送信元IPv6アドレスを指定します。
すべての送信元IPv6アドレスを指定する場合はanyを指定します。
  1. 本パラメータ省略時の初期値
    省略できません
  2. 値の設定範囲
    <source ipv6>/<length>，host <source ipv6>またはanyを指定します。
    <source ipv6>には送信元IPv6アドレスを指定します。
    <length>にはIPv6アドレスの中で一致条件となる部分をアドレスの先頭からのbit数で指定します。
    host <source ipv6>を入力した場合は<source ipv6>の完全一致をフィルタ条件とします。
    anyを指定すると，送信元IPv6アドレスをフィルタ条件とはしません。
    <source ipv6>（nnnn:nnnn:nnnn:nnnn:nnnn:nnnn:nnnn:nnnn）：
    　0:0:0:0:0:0:0:0 〜 ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff
    <length>：0 〜 128

{<destination ipv6>/<length> | host <destination ipv6> | any}
宛先IPv6アドレスを指定します。
すべての宛先IPv6アドレスを指定する場合はanyを指定します。
  1. 本パラメータ省略時の初期値
    省略できません
  2. 値の設定範囲
    <destination ipv6>/<length>，host <destination ipv6>またはanyを指定します。
    <destination ipv6>には宛先IPv6アドレスを指定します。
    <length>にはIPv6アドレスの中で一致条件となる部分をアドレスの先頭からのbit数で指定します。
    host <destination ipv6>を入力した場合は<destination ipv6>の完全一致をフィルタ条件とします。
    anyを指定すると，宛先IPv6アドレスをフィルタ条件とはしません。
    <destination ipv6>（nnnn:nnnn:nnnn:nnnn:nnnn:nnnn:nnnn:nnnn）：
    　0:0:0:0:0:0:0:0 〜 ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff
    <length>：0 〜 128

vlan <vlan id>
VLAN IDを指定します。
本パラメータはイーサネットインタフェースに適用した場合だけ有効です。
  1. 本パラメータ省略時の初期値
    なし（検出条件としません）
  2. 値の設定範囲
    「パラメータに指定できる値」を参照してください。

user-priority <priority>
ユーザ優先度を指定します。
  1. 本パラメータ省略時の初期値
    なし（検出条件としません）
  2. 値の設定範囲
    0〜7（10進数）を指定します。

［コマンド省略時の動作］

なし

［通信への影響］

アクセスリストをインタフェースに適用した状態でエントリを追加または変更すると，エントリがインタフェースに適用されるまでの間，該当インタフェースで受信したパケットが一時的に廃棄される場合があります。

［設定値の反映契機］

設定値変更後，すぐに運用に反映されます。

［注意事項］

  1. 送信元アドレスおよび宛先アドレスにnnnn:nnnn:nnnn:nnnn:nnnn:nnnn:nnnn:nnnn/0と入力したときはanyと表示します。
  2. 送信元アドレスおよび宛先アドレスにnnnn:nnnn:nnnn:nnnn:nnnn:nnnn:nnnn:nnnn/128と入力したときはhost nnnn:nnnn:nnnn:nnnn:nnnn:nnnn:nnnn:nnnnと表示します。

［関連コマンド］

ipv6 traffic-filter

ipv6 access-list resequence

deny（ipv6 access-list）

remark

[目次][前へ][次へ]

[他社商品名称に関する表示]

Copyright (c)2005, 2011, ALAXALA Networks Corporation. All rights reserved.