10.1.5　アクセスリスト

フィルタのフロー検出を実施するためにはコンフィグレーションでアクセスリストを設定します。フロー検出条件に応じて設定するアクセスリストが異なります。また，フロー検出条件ごとに検出できるフレーム種別が異なります。フロー検出条件とアクセスリスト，および検出するフレーム種別の関係を次の表に示します。

（凡例）　○：検出する　−：検出しない

アクセスリストのインタフェースへの適用は，アクセスリストグループコマンドおよびIPv6トラフィックフィルタコマンドで設定します。

なお，アクセスリストは設定条件によってフロー検出順序が決まります。設定条件ごとのフロー検出順序を次に示します。

〈この項の構成〉

(1)　アクセスリスト内での順序

アクセスリストに複数のフィルタエントリを設定した場合，フィルタエントリのシーケンス番号の昇順でフレームを検出します。

同一インタフェースに複数のアクセスリストを設定した場合，次の順序でフレームを検出します。

例えば，MACアクセスリストでフロー検出したフレームは，Advanceアクセスリストではフロー検出されません。また，統計情報もカウントされません。

イーサネットインタフェースと，該当するイーサネットインタフェースのイーサネットサブインタフェース，ポートチャネルサブインタフェース，またはVLANインタフェースにアクセスリストを設定した場合，次の順序でフレームを検出します。