- 現在との差分 を表示
- ソース を表示
- Ciscoコマンド集/A/access-list へ行く。
1: 2007-10-31 (水) 18:38:50 staff | |||
---|---|---|---|
Line 1: | Line 1: | ||
+ | #norelated | ||
+ | #navi(Ciscoコマンド集) | ||
+ | RIGHT:[[コマンドの編集方法>Ciscoコマンド集/コマンドの編集方法]] | ||
+ | ***&basename(nolink); | ||
+ | |||
+ | :機種|Router(K) | ||
+ | |||
+ | :モード| Global(M) | ||
+ | |||
+ | :デフォルト|無効 | ||
+ | |||
+ | :IOS| | ||
+ | |||
+ | |||
+ | :試験レベル|CCNA | ||
+ | |||
+ | |||
+ | :構文|access-list '''番号''' { permit | deny } '''プロトコル''' '''送信元''' '''宛先''' [オプション] | ||
+ | |||
+ | &shiftnote(nohr); | ||
+ | |||
+ | :使用例| | ||
+ | <pre> | ||
+ | Router(config)#access-list 100 deny ip host 192.168.1.1 host 192.168.5.1 | ||
+ | Router(config)#access-list 100 deny tcp 192.168.6.0 0.0.0.255 host 192.168.5.1 eq 23 | ||
+ | Router(config)#access-list 100 permit ip any any | ||
+ | </pre> | ||
+ | &shiftnote(nohr); | ||
+ | |||
+ | :解説| | ||
+ | |70||c | ||
+ | |''パラメータ''|''意味''| | ||
+ | |'''番号''' |100〜199(2000〜2699)の範囲内で指定する。()内はIOS12.0以降で使用可能。| | ||
+ | |'''プロトコル''' |プロトコルを指定する。| | ||
+ | |'''送信元''' |'''送信元IPアドレス''' ['''ワイルドカードマスク'''] ['''ポート番号'''] で指定する。'''ポート番号'''は'''プロトコルに'''TCP、UDPを指定した場合にwell-knownポート番号の値を使用する。ワイルドカードマスクの詳細は[[標準IPアクセスリスト>http://www.roue.co.jp/coactive/modules/bwiki/index.php?Cisco%A5%B3%A5%DE%A5%F3%A5%C9%BD%B8%2FA%2Faccess-list%28%C9%B8%BD%E0IP%A5%A2%A5%AF%A5%BB%A5%B9%A5%EA%A5%B9%A5%C8%29%A1%A6%A1%A6%A1%A6%A1%A6%A1%A6%C9%B8%BD%E0IP%A5%A2%A5%AF%A5%BB%A5%B9%A5%EA%A5%B9%A5%C8%A4%F2%BA%EE%C0%AE%A4%B9%A4%EB]]の項を参照のこと。| | ||
+ | |'''宛先'''|'''宛先IPアドレス''' ['''ワイルドカードマスク'''] ['''ポート番号'''] で指定する。'''ポート番号'''は'''プロトコルに'''TCP、UDPを指定した場合にwell-knownポート番号の値を使用する。ワイルドカードマスクの詳細は[[標準IPアクセスリスト>http://www.roue.co.jp/coactive/modules/bwiki/index.php?Cisco%A5%B3%A5%DE%A5%F3%A5%C9%BD%B8%2FA%2Faccess-list%28%C9%B8%BD%E0IP%A5%A2%A5%AF%A5%BB%A5%B9%A5%EA%A5%B9%A5%C8%29%A1%A6%A1%A6%A1%A6%A1%A6%A1%A6%C9%B8%BD%E0IP%A5%A2%A5%AF%A5%BB%A5%B9%A5%EA%A5%B9%A5%C8%A4%F2%BA%EE%C0%AE%A4%B9%A4%EB]]の項を参照のこと。| | ||
+ | |'''オプション'''|echo(エコー要求)、echo-reply(エコー応答):'''プロトコル'''にICMPを指定した場合に指定できるオプションである。&br;log:条件文に当てはまる情報をログとして記録したい場合に指定する。| | ||
+ | プロトコルにTCPやUDPを使いポート番号を指定する際に、下記のパラメータを使用する。 | ||
+ | ・lt(=lower than:〜より小さい) | ||
+ | ・gt(=greater than:〜より大きい) | ||
+ | ・eq(=equal:〜と等しい) | ||
+ | ・neq(=not equal:〜と等しくない) | ||
+ | *ポート番号「23」は「telnet」と置き換え可能である。 | ||
+ | &shiftnote(nohr); | ||
+ | |||
+ | :Tips| | ||
+ | &shiftnote(nohr); | ||
+ | |||
+ | :参考リンク|[[Google検索>Google検索:"access-list" ( cisco | ccna | ccnp | ccie ) -"cisco-records" -"ISBN" -"ISBN4"]] | ||
+ | |||
+ | |||
+ | |||
+ | :タグ|&tag(Router(K),,,,Global(M),,,,,,,CCNA,,アクセスリスト,,,,,); | ||
+ | ---- | ||
+ | コメント欄 | ||
+ | #pcomment(reply); | ||
+ | ---- | ||
+ | #attach |
- Ciscoコマンド集/A/access-list のバックアップ一覧
- Ciscoコマンド集/A/access-list のバックアップ差分(No. All)
Counter: 81912,
today: 1,
yesterday: 1