概要
192.168.0.2からのパケット、2002:901::280:bdff:feaa:aaaa からのパケットを、中継しないという形態を考えます。
milan米兰体育官网データの例
milan米兰体育官网内容 |
milan米兰体育官网モード |
milan米兰体育官网コマンド名 |
milan米兰体育官网項目 |
入力値 |
備考 |
LAN側IPアドレス |
LANインタフェースmilan米兰体育官网モード |
ip address |
LAN側IPアドレス |
192.168.0.1 |
德赢AC米兰官方合作伙伴項目を参照 |
サブネットマスク |
255.255.255.0 |
ipv6 address |
グローバルIPアドレス |
2002:901::/64 |
を参照 |
ホストアドレス |
EUI-64形式 |
フィルタリング情報 |
基本milan米兰体育官网モード |
access-list |
access-list番号 |
1 |
|
192.168.0.2を中継しない |
deny 192.168.0.2 |
access-list番号 |
3000 |
|
2002:901::280:bdff:feaa:aaaaを中継しない |
deny 2002:901::280:bdff:feaa:aaaa |
フィルタリング情報の適用 |
LANインタフェースmilan米兰体育官网モード |
ip access-group |
適用するアクセスリストを指定 |
1 in |
上記2エントリを有効 |
ipv6 access-group |
適用するアクセスリストを指定 |
3000 in |
コマンドmilan米兰体育官网の例
(!の行はコメントです。実際に入力する必要はありません。)
このmilan米兰体育官网を利用したい方は
!
!
! 特権ユーザモードに移行します。
!
RouterenableEnter password:super←パスワードを入力します。(実際は表示されない)
Router#
!
!
! 基本milan米兰体育官网モードに移行します。
!
Router#configure terminalRouter(config)#
!
!
! LAN側IPアドレスをmilan米兰体育官网します(milan米兰体育官网例1・milan米兰体育官网例2を参照)。
!
Router(config)#interface lan 1Router(config-if lan 1)#ip address 192.168.0.1 255.255.255.0Router(config-if lan 1)#milan米兰体育官网:901::/64 eui-64Router(config-if lan 1)#ipv6 nd send-raRouter(config-if lan 1)#exit!
!
! フィルタリング情報を登録します。
!
Router(config)#access-list 1 deny 192.168.0.2 0.0.0.0Router(config)#access-list 3000 deny 2002:901::280:bdff:feaa:aaaa/128 any!
!
! LANインタフェースモードに移行し、アクセスリストを有効にします。
!
Router(config)#interface lan 1Router(config-if lan 1)#ip access-group 1 inRouter(config-if lan 1)#milan米兰体育官网Router(config-if lan 1)#exit!
!
! 基本milan米兰体育官网モード→特権ユーザモードに移行します。
!
Router(config)#endRouter#
!
!
! milan米兰体育官网を保存します。
!
Router#save SIDE-A.cfg% saving working-config
% finished saving
Router#
!
!
! milan米兰体育官网を有効にするために再起動します。
!
Router#resetAre you OK to cold start?(y/n)y
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2007