ip access-group

［入力形式］

情報の設定

ip access-group <access list name> {in | out | in-mirror | out-mirror}

情報の削除

no ip access-group <access list name> {in | out | in-mirror | out-mirror}

［入力モード］

(config-if)

イーサネットインタフェース，VLANインタフェース

(config-subif)

イーサネットサブインタフェース，ポートチャネルサブインタフェース

［パラメータ］

<access list name>

IPv4アドレスフィルタまたはIPv4パケットフィルタのアクセスリスト名を指定します。

1. 本パラメータ省略時の初期値

   省略できません

2. 値の設定範囲

   31文字以内のアクセスリスト名を指定します。

   詳細は，「パラメータに指定できる値」を参照してください。

{in | out | in-mirror | out-mirror}

フィルタのInboundかOutbound，またはポリシーベースミラーリングのInboundかOutboundを指定します。

in ：フィルタのInbound（受信側の指定）

out：フィルタのOutbound（送信側の指定）

in-mirror：ポリシーベースミラーリングのInbound（受信側の指定）

out-mirror：ポリシーベースミラーリングのOutbound（送信側の指定）

1. 本パラメータ省略時の初期値

   省略できません

2. 値の設定範囲

   なし

［コマンド省略時の動作］

なし

［通信への影響］

フィルタの暗黙の廃棄エントリがある場合，1エントリ以上を設定したアクセスリストをインタフェースから削除するときは，すべてのエントリが削除されるまでの間，該当インタフェースで受信したパケットが暗黙の廃棄エントリで一時的に廃棄されます。

［設定値の反映契機］

設定値変更後，すぐに運用に反映されます。

［注意事項］

1. 同一のインタフェースに対して，フィルタのInboundとOutbound，およびポリシーベースミラーリングのInboundとOutboundにそれぞれ一つ設定できます。すでに設定されている場合，削除してから設定してください。

2. 実在しないIPv4フィルタを設定した場合は何も動作しません。IPv4フィルタのアクセスリスト名は登録されます。

3. フロー検出条件にown-addressまたはown-prefixパラメータがある場合は，対象インタフェースにIPv4アドレスが設定されているときに設定できます。

4. ポリシーベースルーティングの指定がある場合，フロー検出条件の宛先IPv4アドレスに，対象インタフェースに設定されているIPv4アドレスは設定できません。

5. フロー検出条件にinterfaceパラメータが指定されている場合，イーサネットインタフェースだけに設定できます。

6. フロー検出条件にinterfaceパラメータが指定されている場合，対応するインタフェースが設定されているときだけ設定できます。

7. policy-mirror-listパラメータを指定したアクセスリストをフィルタに適用した場合，policy-mirror-listパラメータは無効となります。

8. policy-listパラメータを指定したアクセスリストをポリシーベースミラーリングに適用した場合，policy-listパラメータは無効となります。

9. denyコマンドを指定したアクセスリストをポリシーベースミラーリングに適用した場合，deny動作は無効となります。

10. logパラメータを指定したアクセスリストをポリシーベースミラーリングに適用した場合，logパラメータは無効となります。

［関連コマンド］

ip access-list standard
ip access-list extended