access-group
- モード
- グローバルコンフィグモード
- カテゴリー
- トラフィック制御 / ハードウェアパケットフィルター
構文
(config)# [no] access-group {<3000-3699>|<4000-4699>|LISTNAME}
コマンド説明
グローバル・ハードウェアパケットフィルターにハードウェアアクセスリスト（シーケンス番号対応）、ハードウェアIPアクセスリスト、ハードウェアMACアクセスリストを追加する。no形式で実行した場合は、グローバル・ハードウェアパケットフィルターからハードウェアアクセスリスト（シーケンス番号対応）、ハードウェアIPアクセスリスト、ハードウェアMACアクセスリストを削除する。
グローバル・ハードウェアパケットフィルターには、ハードウェアアクセスリストを複数追加できる（シーケンス番号対応、IP、MAC、IPv6を混在可能）。
グローバル・ハードウェアパケットフィルターは、インターフェース・ハードウェアパケットフィルターにマッチしなかったすべてのパケットに適用される。適用対象のパケットは、グローバル・ハードウェアパケットフィルター内のハードウェアアクセスリストのそれぞれと照合され、最初にマッチしたアクセスリストで指定されたアクションが実行される。パケットとアクセスリストの照合は、グローバル・ハードウェアパケットフィルターへの追加順に行われる。
パラメーター
<3000-3699>- ハードウェアIPアクセスリスト番号
<4000-4699>- ハードウェアMACアクセスリスト番号
LISTNAME- ハードウェアアクセスリスト名（シーケンス番号対応）
使用例
172.16.10.1へのPing（ICMP Echo）を破棄するハードウェアIPアクセスリスト3000と、172.16.10.1へのTelnetを禁止するハードウェアIPアクセスリスト3001をグローバル・ハードウェアパケットフィルターに追加する。awplus(config)# access-list 3000 deny icmp any 172.16.10.1/32 icmp-type 8 awplus(config)# access-list 3001 deny tcp any 172.16.10.1/32 eq 23 awplus(config)# access-group 3000 awplus(config)# access-group 3001
グローバル・ハードウェアパケットフィルターからハードウェアIPアクセスリスト3000を削除する。
awplus(config)# no access-group 3000