Ciscoコマンド集/I/ip access-group    アクセスリストの適用

ip access-group

機種

Router(K)

モード

Interface(M)

デフォルト

無効

IOS

10.0

試験レベル

CCNA

構文

ip access-group　{ アクセスリスト番号 | アクセスリスト名 }　{ in | out }

使用例

Router(config)#access-list 1 deny host 192.168.5.3
Router(config)#access-list 1 permit any
Router(config)#interface FastEthernet 0/0
Router(config-if)#ip access-group 1 in

解説

作成したアクセスリストを、このコマンドを使いインターフェースに適用する。
アクセスリストはインタフェースに適用して初めて有効になる。
アクセスリスト番号とアクセスリスト名にはそれぞれ予め作成したアクセスリストの番号と名前を指定する。
オプションのinまたはoutで適用する方向を指定できる。

Tips

作成したアクセスリストの適用場所は、原則として、
標準IPアクセスリストの場合は、宛先近くのルータに適用し、
拡張IPアクセスリストの場合は、送信元近くのルータに適用する。

参考リンク

Google検索

タグ

アクセスリスト