ip access-group

［入力形式］

情報の設定

ip access-group {<access list number> | <access list name>} {in | out | in-mirror}

情報の削除

no ip access-group {<access list number> | <access list name>} {in | out | in-mirror}

［入力モード］

(config-if)

イーサネットインタフェース，VLANインタフェース

［パラメータ］

{<access list number> | <access list name>}

設定するIPv4アドレスフィルタまたはIPv4パケットフィルタの識別子を指定します。

1. 本パラメータ省略時の初期値

   省略できません

2. 値の設定範囲

   <access list number>の場合は，1〜199，1300〜2699（10進数）を指定します。

   <access list name>の場合は，31文字以内の名前を指定します。

   詳細は，「パラメータに指定できる値」を参照してください。

{in | out | in-mirror}

フィルタのInboundかOutbound，またはポリシーベースミラーリングのInboundを指定します。

in ：フィルタのInbound（受信側の指定）

out：フィルタのOutbound（送信側の指定）

in-mirror ：ポリシーベースミラーリングのInbound（受信側の指定）

1. 本パラメータ省略時の初期値

   省略できません

2. 値の設定範囲

   なし

［コマンド省略時の動作］

なし

［通信への影響］

1エントリ以上を設定したアクセスリストをインタフェースに適用する場合，エントリがインタフェースに適用されるまでの間，該当インタフェースで受信したIPパケットが一時的に廃棄されます。

［設定値の反映契機］

設定値変更後，すぐに運用に反映されます。

［注意事項］

1. IPv4アクセスリストは同一インタフェースで，InboundとOutboundのフィルタ，およびInboundのポリシーベースミラーリングを一つずつ適用できます。すでに設定されている場合は，いったん削除してから設定することになります。

2. 実在しないIPv4フィルタを設定した場合は何も動作しません。IPv4フィルタの識別子は登録されます。

3. イーサネットインタフェースに対してIPv4パケットフィルタを適用する場合は，switchport mode stackコマンドが設定されていないイーサネットインタフェースに適用できます。

4. イーサネットインタフェースに対してIPv4パケットフィルタを適用する場合は，フロー検出条件にVLANパラメータがあるとき，適用するイーサネットインタフェースの設定内容にVLAN IDが含まれていれば設定できます。

5. VLANインタフェースに対してIPv4パケットフィルタを適用する場合は，フロー検出条件にVLANパラメータがないときに設定できます。

6. フロー検出条件にVLANパラメータがあるアクセスリストを送信側に設定する場合は，装置のイーサネットインタフェースに対してトンネリングポートの設定が一つもないときに設定できます。

7. アクセスリストをVLANインタフェースの送信側に設定する場合，装置のイーサネットインタフェースに対してトンネリングポートの設定が一つもないときに設定できます。

8. フロー検出条件にVLANパラメータがあるアクセスリストを送信側に設定する場合は，該当インタフェースに対してTag変換の設定がないときに設定できます。

9. アクセスリストをVLANインタフェースの送信側に設定する場合，VLANインタフェースに含まれているイーサネットインタフェースに設定されているTag変換の設定が一つもないときに設定できます。

10. policy-mirror-listパラメータを指定したアクセスリストをフィルタに適用した場合，policy-mirror-listパラメータの指定は無効となります。

11. policy-listパラメータを指定したアクセスリストをポリシーベースミラーリングに適用した場合，policy-listパラメータは無効となります。

［関連コマンド］

access-list

ip access-list standard

ip access-list extended