古河電工ネットワーク機器の総合ブランド ファイテルネット
設定例
4．静的MACアドレスフィルタリング機能
概要
MACアドレス 0080.bd11.1112 からのパケットだけを、インターネットへ中継し、それ以外は遮断するという形態を考えます。
補足・注意点
同一セグメント間の通信には、MACアドレスフィルタリングは適用されません。
例えば、0080.bd11.1111⇔0080.bd11.1113の通信は、MACアドレスフィルタリングの設定によらず、通信を行なうことができます。
例えば、0080.bd11.1111⇔0080.bd11.1113の通信は、MACアドレスフィルタリングの設定によらず、通信を行なうことができます。
設定データの例
| 設定内容 | 設定モード | 設定コマンド名 | 設定項目 | 入力値 | 備考 |
|---|---|---|---|---|---|
| フィルタリング情報 | 基本設定モード | mac access-list | mac access-list番号 | 1 | |
| 0080.bd11.1112を中継する | permit 0080.bd11.1112 | ||||
| mac access-list番号 | 512 | ||||
| 全て中継しない | deny any | ||||
| フィルタリング情報の適用 | LANインタフェース設定モード | ip mac access-group | 適用するアクセスリストを指定 | 1 in | 上記２エントリを有効 |
| 適用するアクセスリストを指定 | 512 in |
コマンド設定の例
（!の行はコメントです。実際に入力する必要はありません。）
※MACアドレスフィルタリング機能関連部分のみ抜粋
この設定を利用したい方は
! ! ! 特権ユーザモードに移行します。 ! Router> enable Enter password: super ←パスワードを入力します。（実際は表示されない） Router# ! ! ! 基本設定モードに移行します。 ! Router# configure terminal Router(config)# ! ! ! ! MACフィルタリング情報を登録します。 ! Router(config)# mac access-list 1 permit 0080.bd11.1112 Router(config)# mac access-list 512 deny any ! ! ! LANインタフェースモードに移行し、アクセスリストを有効にします。 ! Router(config)# interface lan 1 Router(config-if lan 1)# mac access-group 1 in Router(config-if lan 1)# mac access-group 512 in Router(config-if lan 1)# exit ! ! ! 基本設定モード→特権ユーザモードに移行します。 ! Router(config)# end Router# ! ! ! 設定を保存します。 ! Router# save SIDE-A.cfg % saving working-config % finished saving Router# ! ! ! 設定を有効にするために再起動します。 ! Router# reset Are you OK to cold start?(y/n) y
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2007