コンフィグレーションガイド

11.2.1　特定ネットワーク宛のIPv6通信を制限する

＜この項の構成＞

(1)　設定内容の概要

(2)　構成図と設定条件

(3)　コンフィグレーション例

(1)　設定内容の概要

特定ネットワーク宛の通信を禁止する場合のNullインタフェースコンフィグレーションの例を示します。

• 事業所B-事業所C間の通信はすべて禁止します。
• 事業所A-B間の通信，および事業所A-C間の通信は可能とします。

(2)　構成図と設定条件

［構成図］

図11-11　構成図

［設定条件］

1. 本装置Bを経由するネットワークC（3ffe:501:811:ffcc::/64）宛の通信を禁止します。
2. 本装置Cを経由するネットワークB（3ffe:501:811:ffbb::/64）宛の通信を禁止します。

(3)　コンフィグレーション例

［コマンドによる設定］

＜本装置B＞

 1    (config)# ip null
 2    (config)# static
      [static]
 3    (config)# 3ffe:501:811:ffcc:: prefixlen 64 interface null
      [static]
 4    (config)# exit
 5    (config)# apply

表11-9　本装置Bのコンフィグレーション解説

解説番号	解説
1	Nullインタフェース使用を定義します。
2	スタティック経路を使用します。 staticモードに移行します。
3	3ffe:501:811:ffcc::/64のネットワーク宛のパケットをすべて廃棄するため，出力先インタフェースがNullのスタティック経路情報を設定します。
4	staticモードからグローバルコンフィグモードに戻ります。
5	解説番号3で設定したスタティック経路情報の変更内容を反映します。

＜本装置C＞

 1    (config)# ip null
 2    (config)# static
      [static]
 3    (config)# 3ffe:501:811:ffbb:: prefixlen 64 interface null
      [static]
 4    (config)# exit
 5    (config)# apply

表11-10　本装置Cのコンフィグレーション解説

解説番号	解説
1	Nullインタフェース使用を定義します。
2	スタティック経路を使用します。 staticモードに移行します。
3	3ffe:501:811:ffbb::/64のネットワーク宛のパケットをすべて廃棄するため，出力先インタフェースがNullのスタティック経路情報を設定します。
4	staticモードからグローバルコンフィグモードに戻ります。
5	解説番号3で設定したスタティック経路情報の変更内容を反映します。

［コンフィグレーションの表示］

＜本装置B＞

ip null
!
static
  3ffe:501:811:ffcc:: prefixlen 64 interface null

＜本装置C＞

ip null
!
static
  3ffe:501:811:ffbb:: prefixlen 64 interface null

[目次][前へ][次へ]

Copyright (c)2005, 2011, ALAXALA Networks Corporation. All rights reserved.