Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ipv6 access-list access-list-name

名前を使用して IPv6 アクセス リストを定義し、IPv6 アクセス リスト コンフィギュレーション モードを開始します。

{deny | permit} protocol {source-ipv6-prefix/prefix-length | any | host source-ipv6-address}
[operator [port-number]]{destination-ipv6-prefix/prefix-length | any |host destination-ipv6-address}
[operator [port-number]][dscp value] [fragments][log] [log-input] [routing][sequence value]
[time-range name]

source-ipv6-prefix/prefix-length 引数のあとの operator は、送信元ポートに一致する必要があります。destination-ipv6- prefix/prefix-length 引数のあとの operator は、宛先ポートに一致する必要があります。

• （任意）port-number は、0 ～ 65535 の 10 進数または TCP あるいは UDP ポートの名前です。TCP ポート名を使用できるのは、TCP のフィルタリング時だけです。UDP ポート名を使用できるのは、UDP のフィルタリング時だけです。

• （任意）dscp value を入力して、各 IPv6 パケット ヘッダーの Traffic Class フィールド内のトラフィック クラス値と DiffServ コード ポイント値を照合します。指定できる範囲は 0 ～ 63 です。

• （任意）fragments を入力して、先頭ではないフラグメントを確認します。このキーワードが表示されるのは、プロトコルが ipv6 の場合だけです。

• （任意）log を指定すると、エントリと一致するパケットに関するログ メッセージがコンソールに送信されます。log-input を指定すると、ログ エントリに入力インターフェイスが追加されます。ロギングはルータ ACL でだけサポートされます。

• （任意）routing を入力して、IPv6 パケットのルーティングを指定します。

• （任意）sequence value を入力して、アクセス リスト ステートメントのシーケンス番号を指定します。指定できる範囲は 1 ～ 4294967295 です。

• （任意）time-range name を入力して、拒否または許可ステートメントに適用される時間の範囲を指定します。

{deny | permit} tcp {source-ipv6-prefix/prefix-length | any | hostsource-ipv6-address}
[operator [port-number]]{destination-ipv6-prefix/prefix-length | any |hostdestination-ipv6-address}
[operator [port-number]][ack] [dscp value][established] [fin] 
[log][log-input] [neq {port |protocol}] [psh] [range{port | protocol}] [rst][routing] [sequence value]
[syn] [time-range name][urg]

（任意）TCP アクセス リストおよびアクセス条件を定義します。

{deny | permit} udp {source-ipv6-prefix/prefix-length | any | hostsource-ipv6-address}
[operator [port-number]]{destination-ipv6-prefix/prefix-length | any | hostdestination-ipv6-address}
[operator [port-number]][dscp value] [log][log-input] 
[neq {port |protocol}] [range {port |protocol}] [routing][sequence value][time-range name]

（任意）UDP アクセス リストおよびアクセス条件を定義します。

ユーザ データグラム プロトコルの場合は、udp を入力します。UDP パラメータは TCP に関して説明されているパラメータと同じです。ただし、[operator [port]] のポート番号またはポート名は、UDP ポートの番号または名前でなければなりません。UDP の場合、established パラメータは無効です。

{deny | permit} icmp {source-ipv6-prefix/prefix-length | any | hostsource-ipv6-address}
[operator [port-number]] {destination-ipv6-prefix/prefix-length | any | hostdestination-ipv6-address}
[operator [port-number]][icmp-type [icmp-code] |icmp-message] [dscpvalue] [log] [log-input]
[routing] [sequence value][time-range name]

（任意）ICMP アクセス リストおよびアクセス条件を定義します。

Device(config)# end

特権 EXEC モードに戻ります。また、Ctrl+Z キーを押しても、グローバル コンフィギュレーション モードを終了できます。

show ipv6 access-list

アクセス リストの設定を確認します。

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

Device# interface interface-id

アクセス リストを適用するレイヤ 2 インターフェイス（ポート ACL 用）またはレイヤ 3 スイッチ仮想インターフェイス（ルータ ACL 用）を特定して、インターフェイス コンフィギュレーション モードを開始します。

Device# no switchport

レイヤ 2 モード（デフォルト）からレイヤ 3 モードにインターフェイスを変更します（ルータ ACL を適用する場合のみ）。

Device# ipv6 address ipv6-address

Device# ipv6 traffic-filter access-list-name {in | out}

インターフェイスの着信トラフィックまたは発信トラフィックにアクセス リストを適用します。

Device(config)# end

特権 EXEC モードに戻ります。また、Ctrl+Z キーを押しても、グローバル コンフィギュレーション モードを終了できます。

Device# show running-config interface tenGigabitEthernet 1/0/3
..........................
..........................
Building configuration ............
..........................
Current configuration : 98 bytes
!
interface TenGigabitEthernet1/0/3
 switchport mode trunk
 ipv6 traffic-filter MyFilter out
end

設定の概要を示します。

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

Device(config-wlan)# ipv6 traffic-filter acl <acl_name>

名前付き WLAN ACL を作成します。

Device(config-wlan)# ipv6 traffic-filter acl web <acl_name-preauth>

WLAN ACL の事前認証を作成します。

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

Device (config)# ipv6 nd ra-throttler policy Mythrottle

Mythrottle という RA スロットラ ポリシーを作成します。

Device (config-nd-ra-throttle)# throttle-period 20

スロットリングを適用する時間間隔セグメントを特定します。

Device (config-nd-ra-throttle)# max-through 5

許容する初期 RA の数を特定します。

Device (config-nd-ra-throttle)# allow at-least 3 at-most 5

初期 RA が送信された後に、間隔セグメントの終了まで許容される RA の数を特定します。

Device (config)# vlan configuration 100

vlan あたりの設定を作成します。

Device (config)# ipv6 nd suppress

Vlan でネイバー探索をディセーブルにします。

Device (config)# ipv6 nd ra-throttle attach-policy attach-policy_name

ルータ アドバタイズメント スロットリングをイネーブルにします。

Device(config)# end

特権 EXEC モードに戻ります。また、Ctrl+Z キーを押しても、グローバル コンフィギュレーション モードを終了できます。

Device (config)# ipv6 nd raguard policy MyPolicy

Device (config-nd-raguard)# trusted-port

上記で作成したポリシーの信頼できるポートを設定します。

Device (config-nd-raguard)# device-role [host|monitor|router|switch]
Device (config-nd-raguard)# device-role router

上記で作成した信頼できるポートに RA を送信可能な信頼できるデバイスを定義します。

Device (config)# interface tenGigabitEthernet 1/0/1 

信頼できるデバイスにインターフェイスを設定します。

Device (config-if)# ipv6 nd raguard attach-policy Mypolicy 

ポートから受信した RA を信頼するようにポリシーを設定し、接続します。

Device (config)# vlan configuration 19-21,23

ワイヤレス クライアントの vlan を設定します。

Device (config-vlan-config)# ipv6 nd suppress

無線上で ND メッセージを抑制します。

Device (config-vlan-config)# ipv6 snooping 

IPv6 トラフィックをキャプチャします。

Device (config-vlan-config)# ipv6 nd raguard attach-policy Mypolicy 

ワイヤレス クライアントの vlan に RA ガード ポリシーを接続します。

Device (config-vlan-config)#ipv6 nd ra-throttler attach-policy Mythrottle 

ワイヤレス クライアントの vlan に RA スロットリング ポリシーを接続します。

Device (config)# ipv6 neighbor binding vlan 19 2001:db8::25:4 interface tenGigabitEthernet 1/0/3 aaa.bbb.ccc

送信元 MAC アドレスとして aaa.bbb.ccc が設定されたインターフェイス te1/0/3 を介して VLAN 19 で送信する場合にのみ有効なネイバー 2001:db8::25: 4 を設定して検証します。