show ipv6 access-list
IPv6 アクセスリストを表示するには、特権 EXEC モードで show ipv6 access-list コマンドを使用します。IPv6 アクセスリストは、ASA を通過できる IPv6 トラフィックを決定します。
show ipv6 access-list [ id [ source-ipv6-prefix/prefix-length | any | host source-ipv6-address ]]
構文の説明
any |
(任意)IPv6 プレフィックス ::/0 の省略形。 |
host source-ipv6-address |
(任意)特定のホストの IPv6 アドレス。指定した場合、指定されたホストについてのアクセス ルールのみが表示されます。 |
id |
(任意)アクセス リストの名前。指定した場合、指定されたアクセス リストのみが表示されます。 |
source-ipv6-prefix /prefix-length |
(任意)IPv6 ネットワーク アドレスおよびプレフィックス。指定した場合、指定された IPv6 ネットワークについてのアクセス ルールのみが表示されます。 |
コマンド デフォルト
すべての IPv6 アクセス リストを表示します。
コマンド モード
次の表に、コマンドを入力できるモードを示します。
コマンドモード |
ファイアウォールモード |
セキュリティコンテキスト |
|||
---|---|---|---|---|---|
ルーテッド |
トランスペアレント |
シングル |
マルチ |
||
コンテキスト |
システム |
||||
特権 EXEC |
|
— |
|
|
— |
コマンド履歴
リリース |
変更内容 |
---|---|
7.0(1) |
このコマンドが追加されました。 |
9.0(1) |
IPv6 アクセスルールが access-list コマンドに組み込まれたため、このコマンドの意味がなくなりました。 |
使用上のガイドライン
show ipv6 access-list コマンドは、IPv6 専用である点を除き、show ip access-list コマンドと同様の出力を提供します。
このコマンドは、ipv6 access-list コマンドを使用して設定したアクセスリストのみを表示します。ASA 9.0(1) では、IPv6 アクセス制御が IPv4 と同じ access-list 構造に統合されています。したがって、9.0(1) で始まるソフトウェアバージョンを実行しているシステムでは、show ipv6 access-list コマンドの意味がなくなりました。
例
次に、show ipv6 access-list コマンドの出力例を示します。inbound、tcptraffic、および outbound という名前の IPv6 アクセス リストが表示されています。
ciscoasa# show ipv6 access-list
IPv6 access list inbound
permit tcp any any eq bgp reflect tcptraffic (8 matches) sequence 10
permit tcp any any eq telnet reflect tcptraffic (15 matches) sequence 20
permit udp any any reflect udptraffic sequence 30
IPv6 access list tcptraffic (reflexive) (per-user)
permit tcp host 2001:0DB8:1::1 eq bgp host 2001:0DB8:1::2 eq 11000 timeout 300 (time
left 243) sequence 1
permit tcp host 2001:0DB8:1::1 eq telnet host 2001:0DB8:1::2 eq 11001 timeout 300
(time left 296) sequence 2
IPv6 access list outbound
evaluate udptraffic
evaluate tcptraffic