|
コマンドまたはアクション |
目的 |
ステップ 1 |
enable
例:
|
|
ステップ 2 |
configure terminal
例:
Device# configure terminal
|
グローバル コンフィギュレーション モードを開始します。 |
ステップ 3 |
vrf-definition vrf-name
例:
Device(config)# vrf-definition VRF1
|
仮想ルーティングおよび転送(VRF)ルーティング テーブル インスタンスを設定し、VRF コンフィギュレーション モードを開始します。 |
ステップ 4 |
address-family ipv6
例:
Device(config-vrf)# address-family ipv6
|
VRF アドレス ファミリ コンフィギュレーション モードを開始して、標準 IPv6 アドレス プレフィックスを伝送するセッションを設定します。 |
ステップ 5 |
exit-address-family
例:
Device(config-vrf-af)# exit-address-family
|
VRF アドレス ファミリ コンフィギュレーション モードを終了し、VRF コンフィギュレーション モードを開始します。 |
ステップ 6 |
exit
例:
|
VRF コンフィギュレーション モードを終了して、グローバル コンフィギュレーション モードを開始します。 |
ステップ 7 |
parameter-map type inspect parameter-map-name
例:
Device(config)# parameter-map type inspect ipv6-param-map
|
ファイアウォールのグローバル検査タイプ パラメータ マップを、検査アクションに関連するしきい値、タイムアウト、およびその他のパラメータに関連付けることができるようにし、パラメータ マップ タイプ検査コンフィギュレーション モードを開始します。 |
ステップ 8 |
sessions maximum sessions
例:
Device(config-profile)# sessions maximum 10000
|
ゾーン ペア上に存在可能な最大許容セッション数を設定します。 |
ステップ 9 |
exit
例:
Device(config-profile)# exit
|
パラメータ マップ タイプ検査コンフィギュレーション モードを終了し、グローバル コンフィギュレーション モードを開始します。 |
ステップ 10 |
ipv6 unicast-routing
例:
Device(config)# ipv6 unicast-routing
|
IPv6 ユニキャスト データグラムの転送をイネーブルにします。 |
ステップ 11 |
ip port-map appl-name port port-num list list-name
例:
Device(config)# ip port-map ftp port 8090 list ipv6-acl
|
IPv6 アクセス コントロール リスト(ACL)を使用してポートツーアプリケーション マッピング(PAM)を確立します。 |
ステップ 12 |
ipv6 access-list access-list-name
例:
Device(config)# ipv6 access-list ipv6-acl
|
IPv6 アクセス リストを定義し、IPv6 アクセス リスト コンフィギュレーション モードを開始します。 |
ステップ 13 |
permit ipv6 any any
例:
Device(config-ipv6-acl)# permit ipv6 any any
|
IPv6 アクセス リストに許可条件を設定します。 |
ステップ 14 |
exit
例:
Device(config-ipv6-acl)# exit
|
IPv6 アクセス リスト コンフィギュレーション モードを終了し、グローバル コンフィギュレーション モードを開始します。 |
ステップ 15 |
class-map type inspect match-all class-map-name
例:
Device(config)# class-map type inspect match-all ipv6-class
|
アプリケーション固有検査タイプ クラス マップを作成し、QoS クラスマップ コンフィギュレーション モードを開始します。 |
ステップ 16 |
match access-group name access-group-name
例:
Device(config-cmap)# match access-group name ipv6-acl
|
指定した ACL をベースにクラス マップに対して一致基準を設定します。 |
ステップ 17 |
match protocol protocol-name
例:
Device(config-cmap)# match protocol tcp
|
指定されたプロトコルに基づくクラス マップの一致基準を設定します。 |
ステップ 18 |
exit
例:
Device(config-cmap)# exit
|
QoS クラスマップ コンフィギュレーション モードを終了し、グローバル コンフィギュレーション モードを開始します。 |
ステップ 19 |
policy-map type inspect policy-map-name
例:
Device(config)# policy-map type inspect ipv6-policy
|
プロトコル固有検査タイプ ポリシー マップを作成し、QoS ポリシーマップ コンフィギュレーション モードを開始します。 |
ステップ 20 |
class type inspect class-map-name
例:
Device(config-pmap)# class type inspect ipv6-class
|
アクションを実行する対象のトラフィック クラスを指定し、QoS ポリシーマップ クラス コンフィギュレーション モードを開始します。 |
ステップ 21 |
inspect [parameter-map-name]
例:
Device(config-pmap-c)# inspect ipv6-param-map
|
ステートフル パケット インスペクションをイネーブルにします。 |
ステップ 22 |
end
例:
Device(config-pmap-c)# end
|
QoS ポリシーマップ クラス コンフィギュレーション モードを終了し、特権 EXEC モードを開始します。 |