コンフィグレーションガイド Vol.2

[目次][索引][前へ][次へ]

1.1.8　フィルタ使用時の注意事項

＜この項の構成＞
(1)　複数フィルタエントリ一致時の動作
(2)　VLAN Tag付きフレームに対するフィルタ
(3)　IPv4フラグメントパケットに対するフィルタ
(4)　拡張ヘッダのあるIPv6パケットに対するフィルタ
(5)　フィルタエントリ適用時の動作
(6)　フィルタエントリ変更時の動作
(7)　ほかの機能との同時動作

(1)　複数フィルタエントリ一致時の動作

フレームが複数のフィルタエントリに一致した場合，一致したフィルタエントリの統計情報が採られます。

(2)　VLAN Tag付きフレームに対するフィルタ

3段以上のVLAN Tagがあるフレームに対して，MAC条件のイーサネットタイプ，IPv4条件，またはIPv6条件をフロー検出条件としたフィルタを実施できません。

2段のVLAN Tagがあるフレームに対して，MAC条件のイーサネットタイプ，IPv4条件，またはIPv6条件をフロー検出条件としたフィルタを受信側で実施するためには，次の条件をすべて満たす必要があります。

(3)　IPv4フラグメントパケットに対するフィルタ

IPv4フラグメントパケットに対してTCP/UDPヘッダ・ICMPヘッダをフロー検出条件としたフィルタを行った場合，2番目以降のフラグメントパケットはTCP/UDPヘッダ・ICMPヘッダがパケット内にないため，検出できません。フラグメントパケットを含めたフィルタを実施する場合は，フロー検出条件にMACヘッダ，IPヘッダを指定してください。

(4)　拡張ヘッダのあるIPv6パケットに対するフィルタ

IPv6拡張ヘッダのあるIPv6パケットに対してTCP/UDPヘッダ・ICMPヘッダをフロー検出条件としたフィルタはできません。拡張ヘッダのあるパケットに対してフィルタを実施する場合は，フロー検出条件にMACヘッダ，IPv6ヘッダを指定してください。

(5)　フィルタエントリ適用時の動作

本装置では，インタフェースに対してフィルタを適用する※と，設定したフィルタエントリが適用されるまでの間，暗黙の廃棄を含むほかのフィルタエントリで検出される場合があります。その場合，検出した暗黙の廃棄を含むフィルタエントリの統計情報が採られます。

注※
  • 1エントリ以上を設定したアクセスリストをアクセスグループコマンドでインタフェースに適用する場合
  • アクセスリストをアクセスグループコマンドで適用し，エントリを追加する場合
  • 装置起動時，運用コマンドcopy実行時，または運用コマンドrestart vlan実行時に，フィルタエントリを適用する場合

(6)　フィルタエントリ変更時の動作

本装置では，インタフェースに適用済みのフィルタエントリを変更すると，変更が反映されるまでの間，検出の対象となるフレームが検出されなくなります。そのため，一時的にほかのフィルタエントリまたは暗黙の廃棄エントリで検出されます。

(7)　ほかの機能との同時動作

以下の場合フレームは廃棄しますが，受信側のインタフェースに対してフィルタエントリを設定し一致した場合，一致したフィルタエントリの統計情報が採られます。

[目次][前へ][次へ]

[他社商品名称に関する表示]

All Rights Reserved, Copyright(C), 2005, 2015, ALAXALA Networks, Corp.