[index] AT-DC2552XS コマンドリファレンス 2.5.1.1

トラフィック制御 / アクセスリスト 

  - アクセスリストの作成
  - アクセスリストの使用
アクセスリストは、MACアドレス、IPアドレスなどの情報に基づいてパケットやトラフィックを分類・識別し、分類後の処理を指定するための汎用的な仕組みです。

本製品がサポートしている「ハードウェアアクセスリスト」は、本製品のスイッチングチップ（ASIC）でパケットフィルタリングやトラフィック分類を行うためのアクセスリストです。

ハードウェアアクセスリストでは、パケットヘッダー内の各種フィールドを検査してパケットを分類し、分類したパケットに対しては、許可、破棄、許可＋パケットのコピーをミラーポートから出力する、の3種類の処理から選択することができます。

ハードウェアアクセスリストは次の用途で使用します。
Note - ハードウェアパケットフィルターは、本製品が送信するパケットには適用されません。
Note - IGMP Snooping有効時、IGMPパケットにはハードウェアパケットフィルター（インターフェースACL、ポリシーマップ）が適用されません。

本解説編では、ハードウェアアクセスリストの基本的な作成方法について解説します。

なお、ハードウェアアクセスリストの具体的な使用方法については、「トラフィック制御」の「ハードウェアパケットフィルター」、および、各コマンドのページをご参照ください。

アクセスリストの作成

 ハードウェアアクセスリストは、以下のコマンドで設定を行います。


作成できるアクセスリスト、エントリーの数は次のとおりです。

なお、上記数値はハードウェアアクセスリスト単体での作成可能数です。
ハードウェアパケットフィルターとしてインターフェースに適用できるアクセスリスト、エントリーの数は、システム内部領域の消費具合に依存します。システム内部領域に関しては、「トラフィック制御」/「ハードウェアパケットフィルター」の「内部領域と設定可能数」をご覧ください。

■ ハードウェアアクセスリストを作成するには、access-list hardware(list)コマンドを使います。このコマンドを実行すると、ハードウェアアクセスリストモードに移動します。

awplus(config)# access-list hardware myacl ↓
awplus(config-ip-hw-acl)#


■ ハードウェアアクセスリストにエントリーを追加するには、ハードウェアアクセスリストモードのaccess-list hardware(seq entry)コマンドを使います。
次にいくつか具体例を示します

アクセスリストの使用

 作成したハードウェアアクセスリストは、以下の機能/コマンドから使用できます。


ハードウェアパケットフィルターの詳細については、「トラフィック制御」の「ハードウェアパケットフィルター」をご覧ください。

(C) 2011 アライドテレシスホールディングス株式会社

PN: 613-001633 Rev.A