| endフィルタリング |
| 8．フィルタリング |
192.168.0.100からのパケット、2002:901::280:bdff:feaa:aaaaからのパケットを中継しないという形態を考えます。
! ! ! LAN側IPアドレスをac米兰中文官方网站します（ac米兰中文官方网站例１・ac米兰中文官方网站例２を参照）。 ! RouterenableEnter password:super←パスワードを入力します。（実際は表示されない） Router# Router#configure terminalRouter(config)# Router(config)#interface lan 1Router(config-if lan 1)#ip address 192.168.0.1 255.255.255.0Router(config-if lan 1)#ac米兰中文官方网站 address 2002:0901::/64 eui-64Router(config-if lan 1)#ac米兰中文官方网站 nd send-raRouter(config-if lan 1)#exit! ! ! ac米兰中文官方网站を登録します。 ! Router(config)#access-list 1 deny 192.168.0.100 0.0.0.0Router(config)#access-list 3000 deny 2002:901::280:bdff:feaa:aaaa/128 any! ! ! LANインタフェースモードに移行し、アクセスリストを有効にします。 ! Router(config)#interface lan 1Router(config-if lan 1)#ip access-group 1 inRouter(config-if lan 1)#ac米兰中文官方网站 access-group 3000 inRouter(config-if lan 1)#exit! ! ! 基本ac米兰中文官方网站モード→特権ユーザモードに移行します。 ! Router(config)#endRouter# ! ! ! ac米兰中文官方网站を保存します。 ! Router#save SIDE-A.cfg% saving working-config % finished saving Router# ! ! ! ac米兰中文官方网站を有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n)y |
