Cisco ME 3400E イーサネット アクセス スイッチ ソ フトウェア コンフィギュレーション ガイド,12.2(52)SE

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

ipv6 access-list access-list-name

名前を使用して IPv6 アクセス リストを定義し、IPv6 アクセス リスト コンフィギュレーション モードを開始します。

ステップ 3a

{ deny | permit } protocol
{ source-ipv6-prefix / prefix-length | any | host source-ipv6-address } [ operator [ port-number ]] { destination-ipv6-prefix/ prefix-length | any |
host destination-ipv6-address } [ operator [ port-number ]]
[ dscp value ] [ fragments ] [ log ] [ log-input ] [ routing ] [ sequence value ] [ time-range name ]

deny または permit を入力して、条件が一致する場合にパケットを拒否するか許可するかを指定します。次に、条件を示します。

• protocol に、インターネット プロトコルの名前または番号 ahp 、 esp 、 icmp 、 ipv6 、 pcp 、 stcp 、 tcp 、または udp 、または IPv6 プロトコルの番号を示す整数 0 ～ 255 を入力します。

• source-ipv6-prefix / prefix-length または destination-ipv6-prefix / prefix-length は、deny または permit 条件を設定するネットワークの送信元または宛先 IPv6 ネットワークまたはクラスで、16 進数で 16 ビットの値を指定し、コロンで囲んで指定します。

• IPv6 プレフィックス ::/0 の省略形として any と入力します。

• host source-ipv6-address または destination-ipv6-address には、deny または permit 条件を設定する送信元または宛先 IPv6 ホスト アドレスを入力し、16 進数で 16 ビットの値を指定し、コロンで囲んで指定します。

• （任意） operator には、指定したプロトコルの送信元または宛先ポートを比較するオペランドを指定します。オペランドは、 lt （less than：未満）、 gt （greater than：より大きい）、 eq （equal：一致）、 neq （not equal：不一致）、 range です。

source-ipv6-prefix / prefix-length 引数の後ろに演算子が置かれた場合、送信元ポートと一致する必要があります。 destination-ipv6- prefix/prefix-length 引数の後ろに演算子が置かれた場合、宛先ポートと一致する必要があります。

• （任意） port-number は 0 ～ 65535 の 10 進数または TCP または UDP ポートの名前です。TCP をフィルタリングする場合にだけ TCP ポート名を使用できます。UDP をフィルタリングする場合にだけ UDP ポート名を使用できます。

• （任意） dscp value を入力して、各 IPv6 パケット ヘッダーのトラフィック クラス フィールドのトラフィック クラス値と DiffServ コード ポイント（DSCP）値を照合します。指定できる範囲は 0 ～ 63 です。

• （任意） fragments を入力して、初期状態でないフラグメントをチェックします。プロトコルが ipv6 である場合にだけ、このキーワードが表示されます。

• （任意） log を入力して、エントリに一致するパケットに関するロギング メッセージをコンソールに送信します。 log-input を入力して、ログ エントリに入力インターフェイスを含めるようにします。ロギングは、ルータ ACL にだけサポートされています。

• （任意） routing を入力して、ルーティングされる IPv6 パケットを指定します。

• （任意） sequence value を入力して、アクセス リスト文のシーケンス番号を指定します。指定できる範囲は 1 ～ 4294967295 です。

• （任意） time-range name を入力して、許可または拒否文に適用する時間範囲を指定します。

ステップ 3b

{ deny | permit } tcp { source-ipv6-prefix / prefix-length | any | host source-ipv6-address } [ operator [ port-number ]] { destination-ipv6- prefix/prefix-length | any | host destination-ipv6-address } [ operator [ port-number ]] [ ack ] [ dscp value ] [ established ] [ fin ] [ log ] [ log-input ] [ neq { port | protocol }] [ psh ] [ range { port | protocol }] [ rst ] [ routing ] [ sequence value ] [ syn ] [ time-range name ] [ urg ]

（任意）TCP アクセス リストおよびアクセス条件を定義します。

TCP の場合は tcp を入力します。ステップ 3a で説明するパラメータと同じパラメータを使用しますが、次に示すパラメータが追加されています。

• ack ： ACK ビット設定。

• established ： 確立された接続。TCP データグラムに ACK または RST ビットが設定されている場合、照合が行われます。

• fin ： 終了したビット設定。送信者からのデータはありません。

• neq { port | protocol } ： 指定のポート番号上にないパケットだけを照合します。

• psh ： PSH ビット設定。

• range { port | protocol }： 指定のポート番号の範囲内にあるパケットだけを照合します。

• rst ： RST ビット設定。

• syn ： SYN ビット設定。

• urg ： URG ビット設定。

ステップ 3c

{ deny | permit } udp
{ source-ipv6-prefix / prefix-length | any | host source-ipv6-address } [ operator [ port-number ]] { destination-ipv6-prefix/prefix-length | any | host destination-ipv6-address } [ operator [ port-number ]] [ dscp value ] [log ] [log-input] [ neq { port | protocol }] [ range { port | protocol }] [ routing ] [ sequence value ] [ time-range name ]

（任意）UDP アクセス リストおよびアクセス条件を定義します。

UDP の場合は、 udp を入力します。UDP パラメータは TCP に関して説明されているパラメータと同じです。ただし、[ operator [ port ]] のポート番号またはポート名は、UDP ポートの番号または名前とします。UDP の場合、パラメータ established は無効です。

ステップ 3d

{ deny | permit } icmp { source-ipv6-prefix / prefix-length | any | host source-ipv6-address } [ operator [ port-number ]] { destination-ipv6-prefix/prefix-length | any | host destination-ipv6-address } [ operator [ port-number ]] [ icmp-type [ icmp-code ] | icmp-message ] [ dscp value ] [ log ] [log-input] [ routing ] [ sequence value ] [ time-range name ]

（任意）ICMP アクセス リストおよびアクセス条件を定義します。

ICMP の場合は、 icmp を入力します。ICMP パラメータはステップ 3a の IP プロトコルで説明されているパラメータと同じですが、ICMP メッセージ タイプとコード パラメータが追加されています。オプションのキーワードの意味は次のとおりです。

• icmp-type ：ICMP メッセージ タイプを使用してフィルタリングします。0 ～ 255 の値を使用できます。

• icmp-code ：ICMP メッセージ コード タイプを使用してフィルタリングされた ICMP パケットをフィルタリングします。0 ～ 255 の値を使用できます。

• icmp-message ：ICMP メッセージ タイプ名または ICMP メッセージのタイプおよびコード名を使用して、ICMP パケットをフィルタリングします。ICMP メッセージ タイプ名およびコード名を確認するには、「?」キーを使用するか、このリリースのコマンド リファレンスを参照してください。

ステップ 4

end

特権 EXEC モードに戻ります。

ステップ 5

show ipv6 access-list

アクセス リストの設定を確認します。

ステップ 6

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

interface interface-id

アクセス リストを適用するレイヤ 2 インターフェイス（ポート ACL）またはレイヤ 3 インターフェイス（ルータ ACLS）を特定し、インターフェイス コンフィギュレーション モードを開始します。

ステップ 3

no switchport

ルータ ACL を適用する場合、インターフェイスをレイヤ 2 モード（デフォルト）からレイヤ 3 モードに変更します。

ステップ 4

ipv6 address ipv6-address

レイヤ 3 インターフェイス（ルータ ACL）に IPv6 アドレスを設定します。

ステップ 5

ipv6 traffic-filter access-list-name { in | out }

アクセス リストをインターフェイスの受信または発信トラフィックに適用します。

ステップ 6

end

特権 EXEC モードに戻ります。

ステップ 7

show running-config

アクセス リストの設定を確認します。

ステップ 8

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。