ip access-group

access-listコマンドでmilan米兰体育官网入口フィルタリングデータを、VLANインタフェースで適用します。
フィルタリングデータは、milan米兰体育官网入口受信したパケットに適用するのか／VLANインタフェースに送信するパケットに適用するのかを指定する必要があります。

refreshコマンド後に有効になるコマンドです。

milan米兰体育官网入口例１　access-list 1で指定したデータを、VLAN1送信時に適用する

Router(config)#interface vlanif 1 Router(config-if vlanif 1)#ip access-group 1 out

milan米兰体育官网入口例２　access-list 2で指定したデータを、VLAN1からの受信時に適用する

Router(config)#interface vlanif 1 Router(config-if vlanif 1)#ip access-group 2 in

コマンド書式

ip access-group <access-list番号 { in | out }

パラメータ

パラメータ	milan米兰体育官网入口内容	milan米兰体育官网入口範囲	省略時の値
access-list番号	フィルタリングのデータをmilan米兰体育官网入口したアクセスリストの番号を指定します。	<1-99 <100-199 <1300-1999 <2000-2699	省略不可
{ in | out }	インタフェースでの受信時（in）／インタフェースからの送信時（out）のどちらでフィルタリングするのかを指定します。 受信時は、さらに以下のようにmilan米兰体育官网入口ができます。	in：受信時 out：送信時	省略不可

このmilan米兰体育官网入口を行わない場合

milan米兰体育官网入口しているVLANインタフェースでは、IPパケットフィルタリングを使用しません。

IPフィルタリングについて

milan米兰体育官网入口パケット以外は中継しないといったように、セキュリティ強化のため使用する機能です。

milan米兰体育官网入口モード

VLANインタフェースmilan米兰体育官网入口モード

トップページへ