mac access-list

MACアドレスによるフィルタリングを行う場合のMACアクセスリストの設定を行います。
使用方法は、まず本コマンドでMACアドレスを指定した後、mac access-groupコマンドで指定したMACアクセスリスト番号を指定します。
mac access-listは、番号順に適用されます。
また、同じ番号のmac access-listに複数行の設定をした場合は、上の行から適用されます。

refreshコマンド後に有効になるコマンドです。

F80:V01.03(00)以降サポート
F100:V02.09(00)以降サポート

設定例1 MACアクセスリストに、MACアドレス1122.3344.5566を許可属性として設定する

Router(config)# mac access-list 1 permit 1122.3344.5566


設定例2 MACアクセスリストに、全てのMACアドレスを不許可属性として設定する

Router(config)# mac access-list 1 deny any


コマンド書式

mac access-list <mac access-list番号> remark<コメント>
mac access-list <mac access-list番号> permit <MACアドレス> [log] [count]
mac access-list <mac access-list番号> deny {<MACアドレス>|any} [log] [count]


パラメータ

パラメータ 設定内容 設定範囲 省略時の値
mac access-list番号 設定するMACアクセスリスト番号を指定します。 1〜512 省略不可
permit 設定するMACアクセスリストに許可属性を与える場合に指定します。 permit 省略不可
deny 設定するMACアクセスリストに不許可属性を与える場合に指定します。 deny 省略不可
MACアドレス MACアドレスをH.H.Hの形式で設定します。
MACアドレスが、11.22.33.44.55.66の場合は、1122.3344.5566となります。
MACアドレス形式 省略不可
any denyを指定した場合は、MACアドレスの代わりにanyを指定することにより、全てのMACアドレスを指定することができます。 any 省略不可
log パケットフィルタリング機能において該当条件(行単位)にヒットしたパケットが、フィルタリングログに記録されます。 log フィルタリングログを記録しません。
count 統計情報としてフィルタにヒットしたパケット数、バイト数を表示します。 count カウントを行いません。
コメント MACアクセスリストに付けるコメントを指定します。 240文字までの半角英数字、記号 省略不可


この設定を行わない場合

MACアドレスによるフィルタリングを行いません。


設定モード

基本設定モード


トップページへ