1.

configure terminal

グローバル コンフィギュレーション モードを開始します。

2.

ipv6 access-list access-list-name

名前を使用して IPv6 アクセス リストを定義し、IPv6 アクセス リスト コンフィギュレーション モードを開始します。

3. a

{ deny | permit } protocol
{ source-ipv6-prefix / prefix-length | any | host source-ipv6-address } [ operator [ port-number ]] { destination-ipv6-prefix/ prefix-length | any |
host destination-ipv6-address } [ operator [ port-number ]]
[ dscp value ] [ fragments ] [ log ] [ log-input ] [ routing ] [ sequence value ] [ time-range name ]

指定された条件が一致した場合に、パケットを拒否または許可します。次に、条件について説明します。

■ protocol ：インターネットプロトコルの名前または番号。 ahp 、 esp 、 icmp 、 ipv6 、 pcp 、 stcp 、 tcp 、 udp 、または IPv6 プロトコル番号を表す 0 ～ 255 の整数を使用できます。ICMP、TCP、および UDP の具体的なパラメータについては、ステップ 3b ～ 3d を参照してください。

■ source-ipv6-prefix / prefix-length または destination-ipv6-prefix / prefix-length ：拒否条件または許可条件を設定する送信元または宛先 IPv6 ネットワークあるいはネットワーククラスで、コロン区切りの 16 ビット値を使用した 16 進形式で指定します。

■IPv6 プレフィックス ::/0 の短縮形として、 any を入力します。

■ host source-ipv6-address または destination-ipv6-address ：拒否条件または許可条件を設定する送信元または宛先 IPv6 ホストアドレスを定義します。アドレスはコロン区切りの 16 ビット値を使用した 16 進形式で指定します。

■（任意） operator ：指定されたプロトコルの送信元ポートまたは宛先ポートを比較するオペランドで、
lt （より小さい）、 gt （より大きい）、 eq （等しい）、 neq （等しくない）、 range （包含範囲）などがあります。

source-ipv6-prefix / prefix-length 引数のあとの operator は、送信元ポートに一致する必要があります。 destination-ipv6- prefix/prefix-length 引数のあとの operator は、宛先ポートに一致する必要があります。

■（任意） port-number ：0 ～ 65535 の値、または TCP または UDP ポート名。TCP ポート名は、TCP のフィルタリング時にのみ使用します。UDP ポート名は、UDP のフィルタリング時にのみ使用します。

■（任意） dscp value ：各 IPv6 パケットヘッダーの Traffic Class フィールド内のトラフィッククラス値と DiffServ コードポイント値を照合します。指定できる範囲は 0 ～ 63 です。

■（任意） fragments ：先頭ではないフラグメントを確認します。キーワードが表示されるのは、プロトコルが ipv6 の場合だけです。

■（任意、ルータ ACL のみ） log ：エントリと一致するパケットに関するロギングメッセージをコンソールに送信します log-input を指定すると、ログ エントリに入力インターフェイスが追加されます。

■（任意） routing ：IPv6 パケットのルーティングを指定します。

■（任意） sequence value ：アクセス リスト ステートメントのシーケンス番号を指定します。値の範囲は 1 ～ 4294967295 です。

■（任意） time-range name ：拒否または許可ステートメントに適用される時間の範囲を指定します。

ステップ 3b

{ deny | permit } tcp { source-ipv6-prefix / prefix-length | any | host source-ipv6-address } [ operator [ port-number ]] { destination-ipv6- prefix/prefix-length | any | host destination-ipv6-address } [ operator [ port-number ]] [ ack ] [ dscp value ] [ established ] [ fin ] [ log ] [ log-input ] [ neq { port | protocol }] [ psh ] [ range { port | protocol }] [ rst ] [ routing ] [ sequence value ] [ syn ] [ time-range name ] [ urg ]

（任意）TCP アクセス リストおよびアクセス条件を定義します。

TCP の場合は tcp を入力します。パラメータはステップ 3a で説明されているパラメータと同じですが、次に示すオプションのパラメータが追加されています。

■ ack ：確認応答（ACK）ビット セット

■ established ： 確立された接続。TCP データグラムに ACK または RST ビットが設定されている場合、照合が行われます。

■ fin ： 終了ビット セット。送信元からのデータはそれ以上ありません。

■ neq { port | protocol } ：所定のポート番号上にないパケットだけを照合します。

■ psh ： プッシュ機能ビット セット

■ range { port | protocol } ：ポート番号の範囲内のパケットだけを照合します。

■ rst ： リセット ビット セット

■ syn ： 同期ビット セット

■ urg ： 緊急ポインタ ビット セット

ステップ 3c

{ deny | permit } udp
{ source-ipv6-prefix / prefix-length | any | host source-ipv6-address } [ operator [ port-number ]] { destination-ipv6-prefix/prefix-length | any | host destination-ipv6-address } [ operator [ port-number ]] [ dscp value ] [log ] [log-input] [ neq { port | protocol }] [ range { port | protocol }] [ routing ] [ sequence value ] [ time-range name ]

（任意）UDP アクセス リストおよびアクセス条件を定義します。

ユーザ データグラム プロトコルの場合は、 udp を入力します。UDP パラメータは TCP に関して説明されているパラメータと同じです。ただし、[ operator [ port ]] のポート番号またはポート名は、UDP ポートの番号または名前でなければなりません。UDP の場合、 established パラメータは無効です。

ステップ 3d

{ deny | permit } icmp { source-ipv6-prefix / prefix-length | any | host source-ipv6-address } [ operator [ port-number ]] { destination-ipv6-prefix/prefix-length | any | host destination-ipv6-address } [ operator [ port-number ]] [ icmp-type [ icmp-code ] | icmp-message ] [ dscp value ] [ log ] [ log-input ] [ routing ] [ sequence value ] [ time-range name ]

（任意）ICMP アクセス リストおよびアクセス条件を定義します。

インターネット制御メッセージ プロトコルの場合は、 icmp を入力します。ICMP パラメータはステップ 3a の IP プロトコルの説明にあるパラメータとほとんど同じですが、ICMP メッセージ タイプおよびコード パラメータが追加されています。オプションのキーワードの意味は次のとおりです。

■ icmp-type ：ICMP メッセージ タイプでフィルタリングする場合に入力します。指定できる値の範囲は、0 ～ 255 です。

■ icmp-code ：ICMP パケットを ICMP メッセージ コード タイプでフィルタリングする場合に入力します。指定できる値の範囲は、0 ～ 255 です。

■ icmp-message ：ICMP パケットを ICMP メッセージ タイプ名または ICMP メッセージ タイプとコード名でフィルタリングする場合に入力します。ICMP メッセージのタイプ名およびコード名のリストについては、? キーを使用してください。

4.

end

特権 EXEC モードに戻ります。

5.

show ipv6 access-list

アクセス リストの設定を確認します。

6.

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

1.

configure terminal

グローバル コンフィギュレーション モードを開始します。

2.

interface interface-id

アクセス リストを適用するレイヤ 2 インターフェイス（ポート ACL 用）またはレイヤ 3 インターフェイス（ルータ ACL 用）を特定して、インターフェイス コンフィギュレーション モードを開始します。

3.

no switchport

ルータ ACL を適用する場合は、インターフェイスをレイヤ 2 モード（デフォルト）からレイヤ 3 モードに変更します。

4.

ipv6 address ipv6-address

レイヤ 3 インターフェイス（ルータ ACL 用）で IPv6 アドレスを設定します。

注： このコマンドは、レイヤ 2 インターフェイスでは、またはインターフェイスに明示的な IPv6 アドレスが設定されている場合には、必要ありません。

インターフェイスからアクセス リストを削除するには、 no ipv6 traffic-filter access-list-name インターフェイス コンフィギュレーション コマンドを使用します。

5.

ipv6 traffic-filter access-list-name { in | out }

インターフェイスの着信トラフィックまたは発信トラフィックにアクセス リストを適用します。

注： out キーワードはレイヤ 2 インターフェイス（ポート ACL）ではサポートされません。

6.

end

特権 EXEC モードに戻ります。

7.

show running-config

アクセス リストの設定を確認します。

8.

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。