[index] CentreCOM x210シリーズ コマンドリファレンス 5.4.7
Noteスタティックトランクグループに QoS の設定をした場合、スタティックトランクグループではないポートに QoS の設定ができません。同様に、スタティックトランクグループではないポートにQoSの設定をするとスタティックトランクグループに QoS の設定ができません。ただし、スタティックトランクグループに QoS、それ以外のポートにアクセスリストの設定、または、スタティックトランクグループに アクセスリスト、それ以外のポートにQoSの設定は可能です。
| SNMPコミュニティーへのアクセス制御 | ||
| リモートアクセス（Telnet/SSH）の制御 | ||
| 参加可能なマルチキャストグループの制限 | ||
| 各種機能の設定対象となるマルチキャストグループの指定 | ||
| リモートアクセス（Telnet/SSH）の制御 | ||
| 受信スイッチポートにおけるパケットフィルタリング | ||
| 受信スイッチポートにおけるトラフィック分類 |
Note標準IPアクセスリストと標準IPv6アクセスリストは、一般的なパケットフィルタリング（本製品を通過するパケット全般を対象としたフィルタリング）には使用されませんのでご注意ください。パケットフィルタリングには、ハードウェアアクセスリストを使用します。なお、本製品は現在IPv6のパケットフィルタリングには対応していません。
NoteSNMPアクセス制御を使用するとき、アクセスリストのDenyアクションが動作しません。
Noteバージョン5.4.5-0.1よりAMFパケットフォーマットが変更されました。5.4.5-0.1以降のバージョンでAMFとアクセスリストを併用する場合、AMFマネージメントサブネット（atmf management subnet）内の通信を許可するようにしてください。
| 1～99、1300～1999 | access-list(standard)コマンド | |
| 名前（文字列） | ipv6 access-list standardコマンド | |
| 3000～3699 | access-list(hardware ip)コマンド | |
| 4000～4699 | access-list(hardware mac)コマンド | |
access-list 1 deny 192.168.10.0 0.0.0.255 access-list 1 permit any
access-list 1 10 deny 192.168.10.0 0.0.0.255 20 permit anyなお、ハードウェアアクセスリストでのサブモード指定は、LISTNAMEで作成した時のみ可能です。
| access-list(standard)コマンド | access-list(standard)(list)コマンド、access-list(standard)(seq entry)コマンド | |
| ipv6 access-list standardコマンド | ipv6 access-list standard(list)コマンド、ipv6 access-list standard(seq entry)コマンド | |
| access-list(hardware ip)コマンド | access-list hardware(list)コマンド、access-list hardware(seq entry)コマンド | |
| access-list(hardware mac)コマンド | access-list hardware(list)コマンド、access-list hardware(seq entry)コマンド | |
Note標準IPアクセスリストは、一般的なパケットフィルタリング（本製品を通過するパケット全般を対象としたフィルタリング）には使用されませんのでご注意ください。パケットフィルタリングには、ハードウェアアクセスリストを使用します。
Note番号付き標準IPアクセスリストの末尾には「deny any」、すなわち、すべてをdenyする暗黙のエントリーが存在していることにご注意ください。
awplus(config)# access-list 1 permit host 192.168.10.2 ↓ awplus(config)# access-list 1 permit host 192.168.20.2 ↓
awplus(config)# access-list 2 deny 192.168.30.0 0.0.0.255 ↓ awplus(config)# access-list 2 permit any ↓
Note標準IPv6アクセスリストは、一般的なパケットフィルタリング（本製品を通過するパケット全般を対象としたフィルタリング）には使用されませんのでご注意ください。なお、本製品は現在IPv6のパケットフィルタリングには対応していません。
Note名前付き標準IPv6アクセスリストの末尾には「deny any」、すなわち、すべてをdenyする暗黙のエントリーが存在していることにご注意ください。
awplus(config)# ipv6 access-list standard gb deny ff1e::d017/128 ↓ awplus(config)# ipv6 access-list standard gb permit any ↓
awplus(config)# ipv6 access-list standard gj permit ff1e::bf:109f/128 ↓ awplus(config)# ipv6 access-list standard gj permit ff1e::bf:110e/128 ↓
NoteハードウェアIPアクセスリストは、実際にはリストでなく単一エントリーにすぎないため、他のアクセスリストにある暗黙のdenyエントリーは存在しません。
awplus(config)# access-list 3000 deny ip 192.168.10.100/32 192.168.10.1/32 ↓
awplus(config)# access-list 3001 deny tcp any 192.168.10.1/32 eq 80 ↓
awplus(config)# access-list 3002 deny icmp 192.168.20.0/24 192.168.10.1/32 icmp-type 8 ↓
NoteハードウェアMACアクセスリストは、実際にはリストでなく単一エントリーにすぎないため、他のアクセスリストにある暗黙のdenyエントリーは存在しません。
NoteハードウェアMACアクセスリストを設定しても、ハードウェアパケットフィルターではARPブロードキャスト（宛先MACアドレス ffff.ffff.ffff、プロトコルタイプ 0x0806）が破棄されません。ARPブロードキャストを破棄するにはポリシーマップを使用してください。
awplus(config)# access-list 4000 deny 000a.7934.0b33 0000.0000.0000 any ↓
awplus(config)# access-list 4001 deny 0011.2233.4455 0000.0000.0000 000a.7934.0b33 0000.0000.0000 ↓
(C) 2012 - 2017 アライドテレシスホールディングス株式会社
PN: 613-001681 Rev.R