コンフィグレーションガイド Vol.2


10.3.2 フィルタの確認

show access-filterコマンドでフィルタの動作を確認できます。インタフェースを範囲指定すると,複数インタフェースのフィルタの動作を確認できます。

〈この項の構成〉

(1) イーサネットインタフェースに設定されたエントリの確認

イーサネットインタフェースにフィルタを設定した場合の動作確認を次の図に示します。

図10‒3 イーサネットインタフェースにフィルタを設定した場合の動作確認
> show access-filter interface gigabitethernet 1/1 IPX_DENY in
Date 20XX/01/01 12:00:00 UTC
Using interface : gigabitethernet 1/1 in
Extended MAC access-list : IPX_DENY
      10 deny any any ipx(0x8137)
                       Matched packets        Matched bytes
         Total  :             74699826           4780788864
         PSU 1  :             74699826           4780788864
      20 permit any any
                       Matched packets        Matched bytes
         Total  :               718235             45967040
         PSU 1  :               718235             45967040
      Implicit-deny
                       Matched packets        Matched bytes
         Total  :                    0                    0
         PSU 1  :                    0                    0

指定したイーサネットインタフェースのフィルタに「Extended MAC access-list」が表示されることを確認します。フロー検出条件に一致したフレームはMatched packetsおよびMatched bytesで確認します。また,暗黙の廃棄に一致したフレームはImplicit-denyのMatched packetsおよびMatched bytesで確認します。

(2) ポートチャネルサブインタフェースに設定されたエントリの確認

ポートチャネルサブインタフェースにフィルタを設定した場合の動作確認を次の図に示します。

図10‒4 ポートチャネルサブインタフェースにフィルタを設定した場合の動作確認
> show access-filter interface port-channel 10.10 HTTP_DENY in
Date 20XX/01/01 12:00:00 UTC
Using interface : port-channel 10.10 in
Extended IP access-list : HTTP_DENY
      10 deny tcp(6) any any eq http(80)
                       Matched packets        Matched bytes
         Total  :              1052789            161801506
         PSU 1  :               894321            151659506
         PSU 3  :               158468             10142000
      20 permit ip any any
                       Matched packets        Matched bytes
         Total  :            100535750          15476889608
         PSU 1  :             74699826          11653172856
         PSU 3  :             25835924           3823716752
      Implicit-deny
                       Matched packets        Matched bytes
         Total  :                    0                    0
         PSU 1  :                    0                    0
         PSU 3  :                    0                    0

指定したポートチャネルサブインタフェースのフィルタに「Extended IP access-list」が表示されることを確認します。フロー検出条件に一致したフレームはMatched packetsおよびMatched bytesで確認します。また,暗黙の廃棄に一致したフレームはImplicit-denyのMatched packetsおよびMatched bytesで確認します。

(3) VLANインタフェースに設定されたエントリの確認

VLANインタフェースにフィルタを設定した場合の動作確認を次の図に示します。

図10‒5 VLANインタフェースにフィルタを設定した場合の動作確認
> show access-filter interface vlan 10 ADVANCE_FLOOR_V6_PERMIT in
Date 20XX/01/01 12:00:00 UTC
Using interface : vlan 10 in
Advance access-list : ADVANCE_FLOOR_V6_PERMIT
   remark "permit only Floor-A"
      10 permit mac-ipv6 0012.e200.1234 0000.0000.ffff any ipv6 any any
                       Matched packets        Matched bytes
         Total  :              2999899            475262518
         PSU 1  :              2682963            454978518
         PSU 3  :               316936             20284000
      Implicit-deny
                       Matched packets        Matched bytes
         Total  :                    0                    0
         PSU 1  :                    0                    0
         PSU 3  :                    0                    0

指定したVLANインタフェースのフィルタに「Advance access-list」が表示されることを確認します。フロー検出条件に一致したフレームはMatched packetsおよびMatched bytesで確認します。また,暗黙の廃棄に一致したフレームはImplicit-denyのMatched packetsおよびMatched bytesで確認します。