コンフィグレーションガイド
- <この項の構成>
- (1) 設定内容の概要
- (2) 構成図と設定条件
- (3) コンフィグレーション例
(1) 設定内容の概要
IPアドレス単位でフィルタリングしたい場合のコンフィグレーションの例を示します。
- 端末A,B,CとサブネットH間および端末A,B,Cと端末M間の通信を許可します。
- その他の組み合わせは通信を禁止します。
(2) 構成図と設定条件
- [構成図]
図8-1 構成図
- [設定条件]
- 次のようなネットワーク構成で,事業所Aから事業所Bへのアクセスを制限したい場合の設定例を示します。
- 事業所AのIPアドレス128.1.1.1-128.1.1.3と事業所BのIPアドレス128.1.3.0/24での通信を許可
- 事業所AのIPアドレス128.1.1.1-128.1.1.3と事業所BのIPアドレス128.1.5.10での通信を許可
- 上記以外の事業所Aと事業所B間の通信を禁止
(3) コンフィグレーション例
- [コマンドによる設定]
- <本装置A>
1 (config)# flow filter Department1 in [flow filter Department1 in] 2 (config)# list 1 ip 128.1.3.0/24 128.1.1.1-128.1.1.3 action forward [flow filter Department1 in] 3 (config)# list 2 ip 128.1.5.10 128.1.1.1-128.1.1.3 action forward [flow filter Department1 in] 4 (config)# list 2000 ip any any action drop [flow filter Department1 in] 5 (config)# exit 6 (config)# flow filter Department1 out [flow filter Department1 out] 7 (config)# list 1 ip 128.1.1.1-128.1.1.3 128.1.3.0/24 action forward [flow filter Department1 out] 8 (config)# list 2 ip 128.1.1.1-128.1.1.3 128.1.5.10 action forward [flow filter Department1 out] 9 (config)# list 2000 ip any any action drop [flow filter Department1 out] 10 (config)# exit 11 (config)# flow yes表8-1 本装置Aのコンフィグレーション解説
解説番号 解説 1 インタフェース名Department1のinbound(受信側)にfilterフロー情報を設定します。
flow filter inモードに移行します。2 IPアドレス128.1.3.0/24を送信元とし,宛先を128.1.1.1〜128.1.1.3とするパケットを中継するように設定します。 3 IPアドレス128.1.5.10を送信元とし,宛先を128.1.1.1〜128.1.1.3とするパケットを中継するように設定します。 4 解説番号2,3で設定したフロー検出条件以外のパケットを廃棄するように設定します。 5 flow filter inモードからグローバルコンフィグモードに戻ります。 6 インタフェース名Department1のoutbound(送信側)にfilterフロー情報を設定します。
flow filter outモードに移行します。7 IPアドレス128.1.1.1〜128.1.1.3を送信元とし,宛先を128.1.3.0/24とするパケットを中継するように設定します。 8 IPアドレス128.1.1.1〜128.1.1.3を送信元とし,宛先を128.1.5.10とするパケットを中継するように設定します。 9 解説番号7,8で設定したフロー検出条件以外のパケットを廃棄するように設定します。 10 flow filter outモードからグローバルコンフィグモードに戻ります。 11 フロー制御機能を使用する設定にします。
- [コンフィグレーションの表示]
- <本装置A>
flow yes flow filter Department1 in list 1 ip 128.1.3.0/24 128.1.1.1-128.1.1.3 action forward list 2 ip 128.1.5.10 128.1.1.1-128.1.1.3 action forward list 2000 ip any any action drop flow filter Department1 out list 1 ip 128.1.1.1-128.1.1.3 128.1.3.0/24 action forward list 2 ip 128.1.1.1-128.1.1.3 128.1.5.10 action forward list 2000 ip any any action drop
Copyright (c)2005, 2011, ALAXALA Networks Corporation. All rights reserved.