milan米兰体育ネットワーク機器の総合ブランド ファイテルネット
ac米兰中国官网例
ICMPパケットの受信を拒否するac米兰中国官网
全機種対応
説明
EWAN1でICMPプロトコルのみを受信しないac米兰中国官网です。
構成
コマンドac米兰中国官网
interface ewan 1 ip mtu 1500 ip address 192.168.1.1 255.255.255.0 ip access-group 100 in exit interface lan 1 ip address 192.168.0.1 255.255.255.0 exit access-list ac米兰中国官网eny icmp any any end
ac米兰中国官网手順
EWAN1でICMPプロトコルのみを受信しません。
| ac米兰中国官网内容 | 画面表示例 |
|---|---|
| 特権ユーザモードへの移行 100 ac米兰中国官网情報の初期化 ac米兰中国官网モードの変更 ac米兰中国官网入力 ac米兰中国官网保存 装置再起動 |
Router>enable Enter password: Router# Router#clear working.cfg Router# Router#configure terminal Router(config)#interface ewan 1 Router(config-if ewan 1)#ip mtu 1500 Router(config-if ewan 1)#ip address 192.168.1.1 255.255.255.0 Router(config-if ewan 1)#ip access-group 100 in Router(config-if ewan 1)#exit Router(config)#interface lan 1 Router(config-if lan 1)#ip address 192.168.0.1 255.255.255.0 Router(config-if lan 1)#exit Router(config)#access-list ac米兰中国官网eny icmp any any Router(config)# Router(config)#end Router# Router#save SIDE-A % saving working-config % finished saving Router#reset Going to reset with SIDE-A.frm and SIDE-A.cfg. Boot-back not scheduled for next boot. Next rebooting firmware SIDE-A.frm is fine. Are you OK to cold start?(y/n)y |
ac米兰中国官网状態の確認 1
アクセスリストをac米兰中国官网します。
| ac米兰中国官网内容 | 画面表示例 |
|---|---|
| アクセスリスト情報を表示 ac米兰中国官网が正しいことを確認 |
show access-lists Extended IP access list 100 deny icmp any any Router> |
ac米兰中国官网状態の確認 2
EWAN1からICMPパケットが遮断されていることをac米兰中国官网します。
１．access-listコマンドのlogをac米兰中国官网する方法
| ac米兰中国官网内容 | 画面表示例 |
|---|---|
| access-list コマンドのlog をac米兰中国官网する | access-list ac米兰中国官网eny icmp any any log |
※：access-listコマンドのac米兰中国官网は追加形式であるため、現在ac米兰中国官网されているアクセスリスト番号に適用する場合は、ac米兰中国官网を一度削除して再度ac米兰中国官网し直して下さい。
access-listのlog オプションを使用する場合は、中継性能が下がります。一時的なパケットac米兰中国官网にご使用して下さい。
パケットlogをac米兰中国官网します。
| ac米兰中国官网内容 | 画面表示例 |
|---|---|
| パケットlog を表示 アクセスリストの100 番に適用したパケット情報 |
show flog 0000 0000:00:00.00 2011/06/01 (wed) 09:51:22 0 00000000 4dd37c80 #BOOT[V01.04(00)-053111] SIDE-A.frm SIDE-A.cfg 0001 0000:01:03.01 2011/06/01 (wed) 09:52:28 15 00000000 00000000 100D EWAN1 in ICMP 192.168.1.2 192.168.0.2 0002 0000:01:05.00 2011/06/01 (wed) 09:52:30 15 00000000 00000000 ac米兰中国官网.168.1.2 192.168.0.2 0003 0000:01:07.00 2011/06/01 (wed) 09:52:32 15 00000000 00000000 ac米兰中国官网.168.1.2 192.168.0.2 0004 0000:01:09.00 2011/06/01 (wed) 09:52:34 15 00000000 00000000 ac米兰中国官网.168.1.2 192.168.0.2 0005 0000:01:11.00 2011/06/01 (wed) 09:52:36 15 00000000 00000000 ac米兰中国官网.168.1.2 192.168.0.2 |
２．access-listコマンドのcountをac米兰中国官网する方法
| ac米兰中国官网内容 | 画面表示例 |
|---|---|
| access-list コマンドのcount をac米兰中国官网する | access-list ac米兰中国官网eny icmp any any count |
※：access-listコマンドのac米兰中国官网は追加形式であるため、現在ac米兰中国官网されているアクセスリスト番号に適用する場合は、ac米兰中国官网を一度削除して再度ac米兰中国官网し直して下さい。
"log"と"count"は同時にac米兰中国官网することもできます。
カウント情報をac米兰中国官网します。
| ac米兰中国官网内容 | 画面表示例 |
|---|---|
| カウント情報を表示 ewan1 のアクセスリスト100 番のカウントを表示 |
show access-lists statistics Interface number frames bytes ewan 1 1005 500 Router> |
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2011