目的

アクセスコントロールリスト(ACL)がインターフェイスにバインドされると、そのアクセスコントロールエレメント(ACE)ルールがそのインターフェイスに到着するパケットに適用されます。Access Control List（ACL；アクセスコントロールリスト）のどのACEにも一致しないパケットは、一致しないパケットを廃棄するアクションを持つデフォルトのルールに一致します。各インターフェイスは1つのACLにしかバインドできませんが、ポリシーマップにグループ化し、ポリシーマップをインターフェイスにバインドすると、複数のインターフェイスを同じACLにバインドできます。アクセスコントロールリスト(ACL)がインターフェイスにバインドされた後、バインドされているすべてのポートからACLが削除されるまで、ACLの編集、変更、削除はできません。この記事では、アクセスコントロールリスト(ACL)をインターフェイスにバインドする方法について説明します。

このドキュメントの用語に慣れていない場合は、Cisco Business:新用語一覧。

注：ポリシーマップ設定の詳細については、『Sx500シリーズスタッカブルスイッチでのQuality of Service(QoS)ポリシークラスマップの設定』を参照してください。

該当するデバイス

- Sx500シリーズスタッカブルスイッチ

[Software Version]

- 1.3.0.62

ACLからインターフェイスへのバインディング

ステップ1:Web設定ユーティリティにログインし、[Access Control] > [ACL Binding]を選択します。[ACL Binding]ページが開きます。

ステップ2:[Filter]フィールドで、ドロップダウンリストからACLを設定するインターフェイスのタイプを選択し、[Go]をクリックします。可能な値は、個々のポートまたはリンクアグリゲーショングループ(LAG)です。

ステップ3：目的のインターフェイスの横にあるチェックボックスをオンにします。

ステップ4:[Edit]をクリックして、設定を編集します。

ステップ5:（オプション）[Interface]フィールドで、目的のインターフェイスタイプに対応するオプションボタンをクリックします。

- [ユニット/スロット(Unit/Slot)]:[ユニット/スロット(Unit/Slot)]ドロップダウンリストから、適切なユニット/スロットを選択します。ユニットは、スイッチがスタック内のアクティブまたはメンバであるかどうかを識別します。スロットは、どのスイッチがどのスロットに接続されているかを示します（スロット1はSF500、スロット2はSG500）。

- [Port]:[Port]ドロップダウンリストから、設定する適切なポートを選択します。

- [LAG]:[LAG]ドロップダウンリストから[LAG]を選択します。リンク集約グループ(LAG)は、複数のポートをリンクするために使用されます。LAGは帯域幅を増やし、ポートの柔軟性を高め、2つのデバイス間のリンク冗長性を提供してポートの使用を最適化します。

ステップ6：バインドするオプションの横にあるチェックボックスをオンにします。

- Select MAC Based ACL：インターフェイスにバインドするMACベースのACLを選択します。MACベースのACL設定の詳細については、「Sx500シリーズスタッカブルスイッチでのMACベースのACLおよびACEの設定」という記事を参照してください。

- [IPv4ベースACLの選択(Select IPv4 Based ACL)]：インターフェイスにバインドするIPv4ベースACLを選択します。IPv4ベースのACL設定の詳細については、『Sx500シリーズスタッカブルスイッチにおけるIPv4ベースのアクセスコントロールリスト(ACL)およびアクセスコントロールエントリ(ACE)の設定』を参照してください。

- Select IPv6 Based ACL：インターフェイスにバインドするIPv6ベースACLを選択します。IPv6ベースのACL設定の詳細については、『Sx500シリーズスタッカブルスイッチにおけるIPv6ベースのアクセスコントロールリスト(ACL)およびアクセスコントロールエントリ(ACE)の設定』を参照してください。

注：Permit Anyを定義する必要がある場合は、インターフェイスでIPソースガードをアクティブにしないでください。

ステップ7：ステップ6で[MACベースACLの選択(Select MAC Based ACL)]をオンにした場合は、インターフェイスをバインドするACLを、対応するMACベースACLドロップダウンリストから選択します。

ステップ8：ステップ6で[Select IPv4-Based ACL]をオンにした場合は、インターフェイスをバインドするACLを、対応するIPv4 based-ACLドロップダウンリストから選択します。

ステップ9：ステップ6で[Select IPv6-Based ACL]をオンにした場合は、インターフェイスをバインドするACLを、対応するIPv6 based-ACLドロップダウンリストから選択します。

注：IPv4ベースのACLとIPv6ベースのACLの両方を同じインターフェイスにバインドできます。ただし、MACベースのACLとIPv4ベースまたはIPv6ベースのACLの両方を同じインターフェイスに設定することはできません。

ステップ10:[Permit Any]フィールドで次のいずれかのオプションをクリックします。

- [Disable (Deny Any)]：パケットがACLと一致しない場合、パケットは拒否されます。

- Enable：パケットがACLと一致しなくても転送されます。

ステップ11:[Apply]をクリックします。