コンフィグレーションガイド

[目次][用語][索引][前へ][次へ]

8.1.7　RIPプロトコルのフィルタリング

＜この項の構成＞
(1)　設定内容の概要
(2)　構成図と設定条件
(3)　コンフィグレーション例

(1)　設定内容の概要

本装置A宛の受信パケットのフィルタリングを有効にするコンフィグレーションの例を示します。

(2)　構成図と設定条件

［構成図］

図8-7　構成図

[図データ]

［設定条件］
  1. RIPプロトコル以外の本装置宛通信を禁止

(3)　コンフィグレーション例

［コマンドによる設定］

＜本装置A＞
 1    (config)# flow filter Department1 in
      [flow filter Department1 in]
 2    (config)# list 1 udp any 520 any 520 action forward
      [flow filter Department1 in]
 3    (config)# list 2 ip any 128.1.1.1 action drop
      [flow filter Department1 in]
 4    (config)# list 3 ip any 128.1.2.1 action drop
      [flow filter Department1 in]
 5    (config)# exit
 6    (config)# flow filter Department2 in
      [flow filter Department2 in]
 7    (config)# list 1 udp any 520 any 520 action forward
      [flow filter Department2 in]
 8    (config)# list 2 ip any 128.1.1.1 action drop
      [flow filter Department2 in]
 9    (config)# list 3 ip any 128.1.2.1 action drop
      [flow filter Department2 in]
10    (config)# exit
11    (config)# flow yes

表8-7　本装置Aのコンフィグレーション解説

解説番号 解説
1 インタフェース名Department1のinbound（受信側）にfilterフロー情報を設定します。
flow filter inモードに移行します。
2 送信元ポート番号520，宛先ポート番号520のUDPパケットを中継するように設定します。
3 IPアドレス128.1.1.1を宛先とするIPパケットを廃棄するように設定します。
4 IPアドレス128.1.2.1を宛先とするIPパケットを廃棄するように設定します。
5 flow filter inモードからグローバルコンフィグモードに戻ります。
6 インタフェース名Department2のinbound（受信側）にfilterフロー情報を設定します。
flow filter inモードに移行します。
7 送信元ポート番号520，宛先ポート番号520のUDPパケットを中継するように設定します。
8 IPアドレス128.1.1.1を宛先とするIPパケットを廃棄するように設定します。
9 IPアドレス128.1.2.1を宛先とするIPパケットを廃棄するように設定します。
10 flow filter inモードからグローバルコンフィグモードに戻ります。
11 フロー制御機能を使用する設定にします。

［コンフィグレーションの表示］

＜本装置A＞
flow yes
flow filter Department1 in
  list 1 udp any 520 any 520 action forward
  list 2 ip any 128.1.1.1 action drop
  list 3 ip any 128.1.2.1 action drop
flow filter Department2 in
  list 1 udp any 520 any 520 action forward
  list 2 ip any 128.1.1.1 action drop
  list 3 ip any 128.1.2.1 action drop

[目次][前へ][次へ]

[他社商品名称に関する表示]

Copyright (c)2005, 2011, ALAXALA Networks Corporation. All rights reserved.