Cisco Catalyst Switch Module 3110 and 3012 for IBM BladeCenter ソフトウェア コンフィギュレー ション ガイド

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

ipv6 access-list access-list-name

名前を使用して IPv6 アクセス リストを定義し、IPv6 アクセス リスト コンフィギュレーション モードを開始します。

ステップ 3 a

{ deny | permit } protocol
{ source-ipv6-prefix / prefix-length | any | host source-ipv6-address } [ operator [ port-number ]] { destination-ipv6-prefix/ prefix-length | any |
host destination-ipv6-address } [ operator [ port-number ]]
[ dscp value ] [ fragments ] [ log ] [ log-input ] [ routing ] [ sequence value ] [ time-range name ]

deny または permit を入力し、条件と一致した場合にパケットを拒否するか、または許可するかを指定します。次に、条件について説明します。

• protocol には、インターネット プロトコルの名前、 ahp 、 esp 、 icmp 、 ipv6 、 pcp 、 stcp 、 tcp 、または udp 、あるいは IPv6 プロトコル番号を示す 0 ～ 255 の範囲の整数を入力します。

• source-ipv6-prefix / prefix-length または destination-ipv6-prefix / prefix-length は、コロン間で 16 ビット値を使用して 16 進数で指定された deny または permit 条件を設定するネットワークの発信元/宛先 IPv6 ネットワークまたはクラスです（RFC 2373 を参照してください）。

• IPv6 プレフィクス ::/0 の省略形として、 any を使用できます。

• host source-ipv6-address または destination-ipv6-address には、コロン間に 16 ビット値を使用して 16 進数で指定された deny または permit 条件を設定する発信元/宛先 IPv6 ホストアドレスを入力します。

• （任意） operator には、指定されたプロトコルの送信元または宛先ポートを比較するオペランドを指定します。オペランドは、 lt （less than：未満）、 gt （greater than：より大きい）、 eq （equal：一致）、 neq （not equal：不一致）、 range です。

source-ipv6-prefix / prefix-length 引数の後ろに演算子が置かれた場合、送信元ポートと一致する必要があります。 destination-ipv6-prefix/prefix-length 引数の後ろに演算子が置かれた場合、宛先ポートと一致する必要があります。

• （任意） port-number に 10 進数（0 ～ 65535）として入力するか、TCP または UDP ポート名を入力します。TCP ポート名は TCP をフィルタリングする場合にだけ使用できます。UDP ポート名は UDP をフィルタリングする場合にだけ使用できます。

• （任意） dscp value を入力して、各 IPv6 パケット ヘッダーのトラフィック クラス フィールドのトラフィック クラス値と Differentiated Services Code Point 値を照合します。指定できる範囲は 0 ～ 63 です。

• （任意）先頭以外のフラグメントをチェックするには、 fragments を入力します。このキーワードが表示されるのは、プロトコルが ipv6 の場合だけです。

• （任意）エントリと一致するパケットに関するログ メッセージをコンソールに送信するには、 log を指定します。入力インターフェイスをログ エントリに含めるには、 log-input を入力します。ロギングはルータ ACL だけでサポートされます。

• （任意）IPv6 パケットがルーティングされるように指定するには、 routing を入力します。

• （任意）アクセス リスト ステートメントのシーケンス番号を指定するには、 sequence value を入力します。指定できる範囲は 1 ～ 4294967295 です。

• （任意）deny または permit ステートメントに適用される時間範囲を指定するには、 time-range name を入力します。

ステップ 3b

{ deny | permit } tcp { source-ipv6-prefix / prefix-length | any | host source-ipv6-address } [ operator [ port-number ]] { destination-ipv6- prefix/prefix-length | any | host destination-ipv6-address } [ operator [ port-number ]] [ ack ] [ dscp value ] [ established ] [ fin ] [ log ] [ log-input ] [ neq { port | protocol }] [ psh ] [ range { port | protocol }] [ rst ] [ routing ] [ sequence value ] [ syn ] [ time-range name ] [ urg ]

（任意）TCP アクセス リストおよびアクセス条件を定義します。

伝送制御プロトコルの場合は tcp を入力します。パラメータはステップ 3a で説明するパラメータと同じで、他にも次の任意のパラメータを使用できます。

• ack ：ACK ビット設定。

• established ： 確立された接続。TCP データグラムに ACK または RST ビットが設定されている場合、照合が行われます。

• fin ：FIN ビット設定。送信元からのデータはこれ以上ありません。

• neq { port | protocol } ：指定されたポート番号以外のポート上のパケットだけを照合します。

• psh ：PSH ビット設定。

• range { port | protocol } ：ポート番号範囲のパケットだけを照合します。

• rst ：RST ビット設定。

• syn ：SYN ビット設定。

• urg ：URG ビット設定。

ステップ 3c

{ deny | permit } udp
{ source-ipv6-prefix / prefix-length | any | host source-ipv6-address } [ operator [ port-number ]] { destination-ipv6-prefix/prefix-
length | any | host destination-ipv6-address } [ operator [ port-number ]] [ dscp value ] [ log ] [ log-input] [ neq { port | protocol }] [ range { port | protocol }] [ routing ] [ sequence value ] [ time-range name ]

（任意）UDP アクセス リストおよびアクセス条件を定義します。

ユーザ データグラム プロトコルの場合は、 udp を入力します。UDP パラメータは TCP に関して説明されているパラメータと同じです。ただし、[ operator [ port ]] で指定するポート番号またはポート名は、UDP ポートの番号または名前とします。UDP では、flag および established パラメータは無効です。

ステップ 3d

{ deny | permit } icmp { source-ipv6-prefix / prefix-length | any | host source-ipv6-address } [ operator [ port-number ]] { destination-ipv6-prefix/prefix-
length | any | host destination-ipv6-address } [ operator [ port-number ]] [ icmp-type [ icmp-code ] | icmp-message ] [ dscp value ] [ log ] [log-input] [ routing ] [ sequence value ] [ time-range name ]

（任意）ICMP アクセス リストおよびアクセス条件を定義します。

インターネット制御メッセージ プロトコルの場合は、 icmp を入力します。ICMP パラメータはステップ 3a のほとんどの IP プロトコルで説明されているパラメータと同じですが、ICMP メッセージ タイプとコード パラメータが追加されています。オプションのキーワードの意味は次のとおりです。

• icmp-type ：ICMP メッセージ タイプを基準にしてフィルタリングします。指定できる範囲は 0 ～ 255 です。

• icmp-code ：ICMP メッセージ コード タイプを使用してフィルタリングされた ICMP パケットをフィルタリングします。指定できる範囲は 0 ～ 255 です。

• icmp-message ：ICMP メッセージ タイプ名または ICMP メッセージのタイプおよびコード名を基準にして、ICMP パケットをフィルタリングします。ICMP メッセージ タイプ名およびコード名のリストを表示するには、? キーワードを使用するか、またはこのリリースのコマンド リファレンスを参照してください。

ステップ 4

end

特権 EXEC モードに戻ります。

ステップ 5

show ipv6 access-list

アクセス リストの設定を確認します。

ステップ 6

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

interface interface-id

アクセス リストを適用する、レイヤ 2 インターフェイス（ポート ACL 用）またはレイヤ 3 インターフェイス（ルータ ACL 用）を特定し、インターフェイス コンフィギュレーション モードを開始します。

ステップ 3

no switchport

ルータ ACL を適用する場合、インターフェイスをレイヤ 2 モード（デフォルト）からレイヤ 3 モードに変更します。

ステップ 4

ipv6 address ipv6-address

レイヤ 3 インターフェイスで IPv6 アドレスを設定します。

ステップ 5

ipv6 traffic-filter access-list-name { in | out }

インターフェイスの着信または発信トラフィックにアクセス リストを適用します。

ステップ 6

end

特権 EXEC モードに戻ります。

ステップ 7

show running-config

アクセス リストの設定を確認します。

ステップ 8

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。