Ciscoコマンド集/V/vlan access-map    VACLの作成

vlan access-map

機種

Switch(K)

モード

Global(M)

デフォルト

無効

IOS

12.2(14)SX

試験レベル

BCMSN

構文

vlan access-map name [シーケンス番号]

使用例

Switch(config)#access-list 100 deny tcp any any eq telnet
Switch(config)#access-list 100 permit ip any any*1

Switch(config)#vlan access-map TELNET-FILTER 10*2
Switch(config-access-map)#match ip address 100*3
Switch(config-access-map)#action drop*4
Switch(config-access-map)#exit
Switch(config)#vlan filter TELNET-FILTER vlan-list 13-18*5

*1 TELNETを拒否し、ほかのトラフィックを許可するアクセスリストを作成
*2 VACLを作成
*3 アクセスリスト100を条件として指定
*4 match文に一致した場合の動作を指定
*5 作成したVACLをVLAN13-18に適用

解説

シーケンス番号は処理順序を決めるのに使用、番号が小さいエントリから順に処理をされます。

Tips

参考リンク

ネットワークエンジニアとして CatalystACLについて
Google検索

タグ

VLAN アクセスリスト