古河電工ネットワーク機器の総合ブランド ファイテルネット
設定例
1．フィルタリング
概要
192.168.0.2からのパケット、2002:901::280:bdff:feaa:aaaa からのパケットを、中継しないという形態を考えます。
補足・注意点
設定データの例
| 設定内容 | 設定モード | 設定コマンド名 | 設定項目 | 入力値 | 備考 |
|---|---|---|---|---|---|
| LAN側IPアドレス | LANインタフェース設定モード | ip address | LAN側IPアドレス | 192.168.0.1 | 設定例1を参照 |
| サブネットマスク | 255.255.255.0 | ||||
| ipv6 address | グローバルIPアドレス | 2002:901::/64 | 設定例2を参照 | ||
| ホストアドレス | EUI-64形式 | ||||
| フィルタリング情報 | 基本設定モード | access-list | access-list番号 | 1 | |
| 192.168.0.2を中継しない | deny 192.168.0.2 | ||||
| access-list番号 | 3000 | ||||
| 2002:901::280:bdff:feaa:aaaaを中継しない | deny 2002:901::280:bdff:feaa:aaaa | ||||
| フィルタリング情報の適用 | LANインタフェース設定モード | ip access-group | 適用するアクセスリストを指定 | 1 in | 上記２エントリを有効 |
| ipv6 access-group | 適用するアクセスリストを指定 | 3000 in |
コマンド設定の例
（!の行はコメントです。実際に入力する必要はありません。）
この設定を利用したい方は
! ! ! 特権ユーザモードに移行します。 ! Router> enable Enter password: super ←パスワードを入力します。（実際は表示されない） Router# ! ! ! 基本設定モードに移行します。 ! Router# configure terminal Router(config)# ! ! ! LAN側IPアドレスを設定します（設定例１・設定例２を参照）。 ! Router(config)# interface lan 1 Router(config-if lan 1)# ip address 192.168.0.1 255.255.255.0 Router(config-if lan 1)# ipv6 address 2002:901::/64 eui-64 Router(config-if lan 1)# ipv6 nd send-ra Router(config-if lan 1)# exit ! ! ! フィルタリング情報を登録します。 ! Router(config)# access-list 1 deny 192.168.0.2 0.0.0.0 Router(config)# access-list 3000 deny 2002:901::280:bdff:feaa:aaaa/128 any ! ! ! LANインタフェースモードに移行し、アクセスリストを有効にします。 ! Router(config)# interface lan 1 Router(config-if lan 1)# ip access-group 1 in Router(config-if lan 1)# ipv6 access-group 3000 in Router(config-if lan 1)# exit ! ! ! 基本設定モード→特権ユーザモードに移行します。 ! Router(config)# end Router# ! ! ! 設定を保存します。 ! Router# save SIDE-A.cfg % saving working-config % finished saving Router# ! ! ! 設定を有効にするために再起動します。 ! Router# reset Are you OK to cold start?(y/n) y
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2007