milan米兰体育ネットワーク機器の総合ブランド ファイテルネット
德赢ac米兰官方合作伙伴例
静的フィルタリング
概要
192.168.0.2からのパケット、2002:901::280:bdff:feaa:aaaa 宛のパケットを中継しないという形態を考えます。
補足・注意点
受信側フィルタリング德赢ac米兰官方合作伙伴をした場合は德赢ac米兰官方合作伙伴内容に従ってフィルタリングを実施します。
德赢ac米兰官方合作伙伴に一致しないパケットは廃棄となります。
德赢ac米兰官方合作伙伴に一致しないパケットは廃棄となります。
德赢ac米兰官方合作伙伴データの例
| 德赢ac米兰官方合作伙伴内容 | 德赢ac米兰官方合作伙伴モード | 德赢ac米兰官方合作伙伴コマンド名 | 德赢ac米兰官方合作伙伴項目 | 入力値 | 備考 |
|---|---|---|---|---|---|
| LAN側IPアドレス | Port-channelインタフェース德赢ac米兰官方合作伙伴モード | ip address | LAN側IPアドレス | 192.168.0.1 | |
| サブネットマスク | 255.255.255.0 | ||||
| 德赢ac米兰官方合作伙伴 address | グローバルIPアドレス | 2002:901::/64 | |||
| ホストアドレス | EUI-64形式 | ||||
| フィルタリング情報 | 基本德赢ac米兰官方合作伙伴モード | access-list | access-list番号 | 100、110 | |
| 192.168.0.2を中継しない | deny 192.168.0.2 | ||||
| access-list番号 | 199 | ||||
| 192.168.0.2以外を許可する | permit any | ||||
| access-list番号 | 4000、4100 | ||||
| 2002:901::280:bdff:feaa:aaaa を中継しない |
deny 2002:901::280:bdff:feaa:aaaa |
||||
| access-list番号 | 4999 | ||||
| 2002:901::280:bdff:feaa:aaaa 以外を許可する |
permit any | ||||
| フィルタリング情報の適用 | GigaEthernetインタフェース德赢ac米兰官方合作伙伴モード | 德赢ac米兰官方合作伙伴 | 適用するアクセスリストを指定 | 100 in | 上記6エントリを有効 |
| 110 out | |||||
| 199 in | |||||
| 德赢ac米兰官方合作伙伴 | 4000 in | ||||
| 4100 out | |||||
| 4999 in |
コマンド德赢ac米兰官方合作伙伴の例
（!の行はコメントです。実際に入力する必要はありません。）
この德赢ac米兰官方合作伙伴を利用したい方は
! ! ! 特権ユーザモードに移行します。 ! >enablepassword:super←パスワードを入力します。（実際は表示されない） ! ! ! 基本德赢ac米兰官方合作伙伴モードに移行します。 ! #configure terminal(config)# ! ! ! フィルタリング情報を登録します。 (config)#access-list 100 deny ip 192.168.0.2 0.0.0.0 any(config)#access-list 110 deny ip any 192.168.0.2 0.0.0.0(config)#access-list 199 permit ip any any(config)#access-list 4000 deny 德赢ac米兰官方合作伙伴 2002:901::280:bdff:feaa:aaaa/128 any(config)#access-list 4100 deny 德赢ac米兰官方合作伙伴 any 2002:901::280:bdff:feaa:aaaa/128(config)#access-list 4999 permit 德赢ac米兰官方合作伙伴 any any! ! ! Port-channel にLAN側IPアドレスを德赢ac米兰官方合作伙伴します。 ! (config)#interface Port-channel 1(config-if-ch 1)#ip address 192.168.0.1 255.255.255.0(config-if-ch 1)#德赢ac米兰官方合作伙伴 address 2002:901::/64 eui-64(config-if-ch 1)#德赢ac米兰官方合作伙伴 nd send-ra(config-if-ch 1)#exit! ! ! GigaEthernet インタフェースに、port-channel 、及びアクセスリストをリンク付けします。 ! (config)#interface GigaEthernet 1/1*1 (config-if-ge 1/1)#vlan-id 1(config-if-ge 1/1)#bridge-group 1(config-if-ge 1/1)#channel-group 1(config-if-ge 1/1)#德赢ac米兰官方合作伙伴00 in(config-if-ge 1/1)#德赢ac米兰官方合作伙伴10 out(config-if-ge 1/1)#德赢ac米兰官方合作伙伴99 in(config-if-ge 1/1)#德赢ac米兰官方合作伙伴000 in(config-if-ge 1/1)#德赢ac米兰官方合作伙伴100 out(config-if-ge 1/1)#德赢ac米兰官方合作伙伴999 in(config-if-ge 1/1)#exit! (config)#interface GigaEthernet 1/2*1 (config-if-ge 1/2)#vlan-id 1(config-if-ge 1/2)#bridge-group 1(config-if-ge 1/2)#channel-group 1(config-if-ge 1/2)#德赢ac米兰官方合作伙伴00 in(config-if-ge 1/2)#德赢ac米兰官方合作伙伴10 out(config-if-ge 1/2)#德赢ac米兰官方合作伙伴99 in(config-if-ge 1/2)#德赢ac米兰官方合作伙伴000 in(config-if-ge 1/2)#德赢ac米兰官方合作伙伴100 out(config-if-ge 1/2)#德赢ac米兰官方合作伙伴999 in(config-if-ge 1/2)#exit! (config)#interface GigaEthernet 1/3*1 (config-if-ge 1/3)#vlan-id 1(config-if-ge 1/3)#bridge-group 1(config-if-ge 1/3)#channel-group 1(config-if-ge 1/3)#德赢ac米兰官方合作伙伴00 in(config-if-ge 1/3)#德赢ac米兰官方合作伙伴10 out(config-if-ge 1/3)#德赢ac米兰官方合作伙伴99 in(config-if-ge 1/3)#德赢ac米兰官方合作伙伴000 in(config-if-ge 1/3)#德赢ac米兰官方合作伙伴100 out(config-if-ge 1/3)#德赢ac米兰官方合作伙伴999 in(config-if-ge 1/3)#exit! (config)#interface GigaEthernet 1/4*1 (config-if-ge 1/4)#vlan-id 1(config-if-ge 1/4)#bridge-group 1(config-if-ge 1/4)#channel-group 1(config-if-ge 1/4)#德赢ac米兰官方合作伙伴00 in(config-if-ge 1/4)#德赢ac米兰官方合作伙伴10 out(config-if-ge 1/4)#德赢ac米兰官方合作伙伴99 in(config-if-ge 1/4)#德赢ac米兰官方合作伙伴000 in(config-if-ge 1/4)#德赢ac米兰官方合作伙伴100 out(config-if-ge 1/4)#德赢ac米兰官方合作伙伴999 in(config-if-ge 1/4)#exit! (config)#interface GigaEthernet 1/5*1 (config-if-ge 1/5)#vlan-id 1(config-if-ge 1/5)#bridge-group 1(config-if-ge 1/5)#channel-group 1(config-if-ge 1/5)#德赢ac米兰官方合作伙伴00 in(config-if-ge 1/5)#德赢ac米兰官方合作伙伴10 out(config-if-ge 1/5)#德赢ac米兰官方合作伙伴99 in(config-if-ge 1/5)#德赢ac米兰官方合作伙伴000 in(config-if-ge 1/5)#德赢ac米兰官方合作伙伴100 out(config-if-ge 1/5)#德赢ac米兰官方合作伙伴999 in(config-if-ge 1/5)#exit! (config)#interface GigaEthernet 1/6*1 (config-if-ge 1/6)#vlan-id 1(config-if-ge 1/6)#bridge-group 1(config-if-ge 1/6)#channel-group 1(config-if-ge 1/6)#德赢ac米兰官方合作伙伴00 in(config-if-ge 1/6)#德赢ac米兰官方合作伙伴10 out(config-if-ge 1/6)#德赢ac米兰官方合作伙伴99 in(config-if-ge 1/6)#德赢ac米兰官方合作伙伴000 in(config-if-ge 1/6)#德赢ac米兰官方合作伙伴100 out(config-if-ge 1/6)#德赢ac米兰官方合作伙伴999 in(config-if-ge 1/6)#exit! (config)#interface GigaEthernet 1/7*1 (config-if-ge 1/7)#vlan-id 1(config-if-ge 1/7)#bridge-group 1(config-if-ge 1/7)#channel-group 1(config-if-ge 1/7)#德赢ac米兰官方合作伙伴00 in(config-if-ge 1/7)#德赢ac米兰官方合作伙伴10 out(config-if-ge 1/7)#德赢ac米兰官方合作伙伴99 in(config-if-ge 1/7)#德赢ac米兰官方合作伙伴000 in(config-if-ge 1/7)#德赢ac米兰官方合作伙伴100 out(config-if-ge 1/7)#德赢ac米兰官方合作伙伴999 in(config-if-ge 1/7)#exit! (config)#interface GigaEthernet 1/8*1 (config-if-ge 1/8)#vlan-id 1(config-if-ge 1/8)#bridge-group 1(config-if-ge 1/8)#channel-group 1(config-if-ge 1/8)#德赢ac米兰官方合作伙伴00 in(config-if-ge 1/8)#德赢ac米兰官方合作伙伴10 out(config-if-ge 1/8)#德赢ac米兰官方合作伙伴99 in(config-if-ge 1/8)#德赢ac米兰官方合作伙伴000 in(config-if-ge 1/8)#德赢ac米兰官方合作伙伴100 out(config-if-ge 1/8)#德赢ac米兰官方合作伙伴999 in(config-if-ge 1/8)#exit! ! 特権ユーザモードに戻ります。 ! (config)#end! ! 德赢ac米兰官方合作伙伴を保存します。 ! 任意の名前で保存して下さい(*2)。 ! #save [ファイル名]! ! ! 德赢ac米兰官方合作伙伴を有効にするために refresh をします。 ! #refreshrefresh ok?[y/N]:yes..................Done *1:物理ポート番号の德赢ac米兰官方合作伙伴 *2:ファイル名を省略した場合、boot.cfgで保存されます。 装置起動時に適用する德赢ac米兰官方合作伙伴はboot configurationコマンドで指定することができます（デフォルトはboot.cfg）。
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2019