| |
コマンドまたはアクション |
目的 |
|
ステップ 1 |
enable
例：
|
|
|
ステップ 2 |
configure terminal
例：
Device# configure terminal
|
グローバル コンフィギュレーション モードを開始します。 |
|
ステップ 3 |
class-map type inspect match-any class-map-name
例：
Device(config)# class-map type inspect match-any h.323-class
|
検査タイプ クラス マップを作成し、QoS クラスマップ コンフィギュレーション モードを開始します。 |
|
ステップ 4 |
match protocol protocol-name
例：
Device(config-cmap)# match protocol h323
|
指定されたプロトコルを基づいて、クラス マップの一致基準を設定します。 |
|
ステップ 5 |
match protocol protocol-name
例：
Device(config-cmap)# match protocol h323ras
|
指定されたプロトコルを基づいて、クラス マップの一致基準を設定します。 |
|
ステップ 6 |
exit
例：
Device(config-cmap)# exit
|
QoS クラスマップ コンフィギュレーション モードを終了し、グローバル コンフィギュレーション モードを開始します。 |
|
ステップ 7 |
policy-map type inspect policy-map-name
例：
Device(config)# policy-map type inspect h.323-policy
|
検査タイプ ポリシー マップを作成し、QoS ポリシーマップ コンフィギュレーション モードを開始します。 |
|
ステップ 8 |
class type inspect class-map-name
例：
Device(config-pmap)# class type inspect h.323-class
|
アクションを実行するクラスを指定し、QoS ポリシーマップ クラス コンフィギュレーション モードを開始します。 |
|
ステップ 9 |
inspect
例：
Device(config-pmap-c)# inspect
|
ステートフル パケット インスペクションをイネーブルにします。 |
|
ステップ 10 |
exit
例：
Device(config-pmap-c)# exit
|
QoS ポリシーマップ クラス コンフィギュレーション モードを終了し、ポリシーマップ コンフィギュレーション モードを開始します。 |
|
ステップ 11 |
class class-default
例：
Device(config-pmap)# class class-default
|
ポリシー マップ設定を定義済みのデフォルト クラスに適用します。
-
設定済みクラス マップの一致基準のいずれともトラフィックが一致しない場合、事前に定義されたデフォルト クラスに誘導されます。
|
|
ステップ 12 |
exit
例：
|
QoS ポリシーマップ コンフィギュレーション モードを終了し、グローバル コンフィギュレーション モードを開始します。 |
|
ステップ 13 |
zone security zone-name
例：
Device(config)# zone security inside
|
インターフェイスを割り当てることができるセキュリティ ゾーンを作成し、セキュリティ ゾーン コンフィギュレーション モードを開始します。
-
設定には、ゾーン ペアを作成するために、2 つのセキュリティ ゾーン（送信元ゾーンと宛先ゾーン）が含まれている必要があります。
-
ゾーン ペアでは、送信元ゾーンまたは宛先ゾーンとしてデフォルト ゾーンを使用できます。
|
|
ステップ 14 |
exit
例：
Device(config-sec-zone)# exit
|
セキュリティ ゾーン コンフィギュレーション モードを終了し、グローバル コンフィギュレーション モードを開始します。 |
|
ステップ 15 |
zone-pair security zone-pair-name source source-zone destination destination-zone
例：
Device(config)# zone-pair security inside-outside source inside destination outside
|
セキュリティ ゾーンのペアを作成し、セキュリティ ゾーン コンフィギュレーション モードを開始します。
-
ポリシーを適用するには、ゾーン ペアを設定する必要があります。
|
|
ステップ 16 |
service-policy type inspect policy-map-name
例：
Device(config-sec-zone-pair)# service-policy type inspect h.323-policy
|
ファイアウォール ポリシー マップを宛先ゾーン ペアに付加します。
-
ゾーンのペア間でポリシーが設定されない場合、トラフィックはデフォルトでドロップされます。
|
|
ステップ 17 |
exit
例：
Device(config-sec-zone-pair)# exit
|
セキュリティ ゾーンペア コンフィギュレーション モードを終了し、グローバル コンフィギュレーション モードを開始します。 |
|
ステップ 18 |
interface type number
例：
Device(config)# interface gigabitethernet 0/0/1
|
インターフェイスを設定し、インターフェイス コンフィギュレーション モードを開始します。 |
|
ステップ 19 |
zone member security zone-name
例：
Device(config-if)# zone member security inside
|
インターフェイスを指定したセキュリティ ゾーンに割り当てます。
-
インターフェイスをセキュリティ ゾーンのメンバーにした場合、方向に関係なくインターフェイスを通過するすべてのトラフィック（ルータ宛のトラフィックまたはルータ発信のトラフィックを除く）は、デフォルトでドロップされます。 トラフィックがインターフェイス通過するには、ゾーンをポリシーの適用先のゾーン ペアの一部にする必要があります。 ポリシーがトラフィックを許可すると、トラフィックはそのインターフェイスを通過できます。
|
|
ステップ 20 |
end
例：
|
インターフェイス コンフィギュレーション モードを終了し、特権 EXEC モードを開始します。 |