ip access-group

access-listコマンドで指定したフィルタリングデータを、VLANインタフェースで適用します。
フィルタリングデータは、VLANインタフェースで受信したパケットに適用するのか／VLANインタフェースに送信するパケットに適用するのかを指定する必要があります。

refreshコマンド後に有効になるコマンドです。

設定例１　access-list 1で指定したデータを、VLAN1送信時に適用する

Router(config)#interface vlanif 1 Router(config-if vlanif 1)#ip access-group 1 out

設定例２　access-list 2で指定したデータを、VLAN1からの受信時に適用する

Router(config)#interface vlanif 1 Router(config-if vlanif 1)#ip access-group 2 in

コマンド書式

ip access-group <access-list番号> { in | out }

パラメータ

パラメータ	設定内容	設定範囲	省略時の値
access-list番号	フィルタリングのデータを設定したアクセスリストの番号を指定します。	<1-99> <100-199> <1300-1999> <2000-2699>	省略不可
{ in | out }	インタフェースでの受信時（in）／インタフェースからの送信時（out）のどちらでフィルタリングするのかを指定します。 受信時は、さらに以下のように設定ができます。	in：受信時 out：送信時	省略不可

この設定を行わない場合

設定しているVLANインタフェースでは、IPパケットフィルタリングを使用しません。

IPフィルタリングについて

指定したパケット以外は中継しないといったように、セキュリティ強化のため使用する機能です。

設定モード

VLANインタフェース設定モード

トップページへ