1. コントローラは各 ACL について最大 64 のルールをサポートします。 これらのルールは、1 から 64 の順にリストアップされます。 [Sequence] テキスト ボックスで、値（1 ～ 64）を入力し、この ACL に定義されている他のルールに対するこのルールの順番を決定します。

   （注）	ルール 1 ～ 4 がすでに定義されている場合にルール 29 を追加すると、これはルール 5 として追加されます。 ルールのシーケンス番号を追加または変更した場合は、順序を維持するために他のルールのシーケンス番号が調整されます。 たとえば、ルールのシーケンス番号を 7 から 5 に変更した場合、シーケンス番号 5 および 6 のルールはそれぞれ 6 および 7 へと自動的に番号が変更されます。

2. [Source] ドロップダウン リストから次のオプションのいずれかを選択して、この ACL を適用するパケットの送信元を指定します。

   • [Any]：任意の送信元（これはデフォルト値です）。

   • [IP Address]：特定の送信元。 このオプションを選択する場合は、テキスト ボックスに送信元の IP アドレスとネットマスクを入力します。 IPv6 ACL を設定している場合は、テキスト ボックスに宛先の IPv6 アドレスとプレフィックスの長さを入力します。

3. [Destination] ドロップダウン リストから次のオプションのいずれかを選択して、この ACL を適用するパケットの宛先を指定します。

   • [Any]：任意の宛先（これはデフォルト値です）。

   • [IP Address]：特定の宛先。 このオプションを選択する場合は、テキスト ボックスに宛先の IP アドレスとネットマスクを入力します。 IPv6 ACL を設定している場合は、テキスト ボックスに宛先の IPv6 アドレスとプレフィックスの長さを入力します。

4. [Protocol] ドロップダウン リストから、この ACL に使用する IP パケットのプロトコル ID を選択します。 プロトコル オプションは次のとおりです。

   • [Any]：任意のプロトコル（これはデフォルト値です）

   • [TCP]：トランスミッション コントロール プロトコル

   • [UDP]：ユーザ データグラム プロトコル

   • [ICMP/ICMPv6]：インターネット制御メッセージ プロトコル

     （注）	ICMPv6 は IPv6 ACL でのみ使用可能です。

   • [ESP]：IP カプセル化セキュリティ ペイロード

   • [AH]：認証ヘッダー

   • [GRE]：Generic Routing Encapsulation

   • [IP in IP]：Internet Protocol（IP）in IP（IP-in-IP パケットのみを許可または拒否）

   • [Eth Over IP]：Ethernet-over-Internet プロトコル

   • [OSPF]：Open Shortest Path First

   • [Other]：その他の Internet Assigned Numbers Authority（IANA）プロトコル

     （注）	[Other] を選択する場合は、[Protocol] テキスト ボックスに目的のプロトコルの番号を入力します。 使用可能なプロトコルのリストは IANA Web サイトで確認できます。

   コントローラは ACL の IP パケットのみを許可または拒否できます。 他のタイプのパケット（ARP パケットなど）は指定できません。
5. 前の手順で [TCP] または [UDP] を選択すると、[Source Port] および [Destination Port] の 2 つのパラメータも追加で表示されます。 これらのパラメータを使用すれば、特定の送信元ポートと宛先ポート、またはポート範囲を選択することができます。 ポート オプションは、ネットワーキング スタックとのデータ送受信をするアプリケーションによって使用されます。 一部のポートは、Telnet、SSH、HTTP など特定のアプリケーション用に指定されています。

   （注）	ACL タイプに基づく送信元および宛先ポート。

6. [DSCP] ドロップダウン リストから次のオプションのいずれかを選択して、この ACL の Differentiated Service Code Point（DSCP）値を指定します。 [DSCP] は、インターネット上の QoS を定義するために使用できる IP ヘッダー テキスト ボックスです。

   • [Any]：任意の DSCP（これはデフォルト値です）

   • [Specific]：DSCP 編集ボックスに入力する、0 ～ 63 の特定の DSCP

7. [Direction] ドロップダウン リストから次のオプションのいずれかを選択して、この ACL を適用するトラフィックの方向を指定します。

   • [Any]：任意の方向（これはデフォルト値です）

   • [Inbound]：クライアントから

   • [Outbound]：クライアントへ

   （注）	この ACL をコントローラ CPU に適用する予定の場合、パケットの方向は重要ではないので常に「Any」です。

8. [Action] ドロップダウン リストから、[Deny] を選択してこの ACL でパケットがブロックされるようにするか、[Permit] を選択してこの ACL でパケットが許可されるようにします。 デフォルト値は [Deny] です。
9. [Apply] をクリックして、変更を確定します。 [Access Control Lists > Edit] ページが再表示され、この ACL のルールが示されます。 [Deny Counters] フィールドには、パケットが明示的拒否 ACL ルールに一致した回数が表示されます。 [Number of Hits] フィールドには、パケットが ACL ルールに一致した回数が表示されます。 これらのフィールドを有効にするには、[Access Control Lists] ページ上で ACL カウンタを有効にする必要があります。

   （注）	ルールを編集する場合は、希望のルールのシーケンス番号をクリックし、[Access Control Lists > Rules > Edit] ページを開きます。 ルールを削除するには、該当するルールの青いドロップダウン矢印の上にカーソルを置き、[Remove] を選択します。

10. この ACL にさらにルールを追加するにはこの手順を繰り返します。

(Cisco Controller) >> config acl create android

config acl create name

(Cisco Controller) >> config acl url-domain add cisco.com android

(Cisco Controller) >> config acl url-domain add play.google.com android

config acl url-domain add domain-name acl-name

(Cisco Controller) >> config acl url-domain delete cisco.com android

config acl url-domain delete domain-name acl-name

(Cisco Controller) >> config acl apply android

config acl apply acl-name

(Cisco Controller) >> show acl summary

ACL Counter Status              Disabled
----------------------------------------
IPv4 ACL Name                    Applied
-------------------------------- -------
android                          No     
StoreACL                         Yes    
----------------------------------------
IPv6 ACL Name                    Applied
-------------------------------- -------

show acl summary

(Cisco Controller) >> show acl detailed android
o rules are configured for this ACL.
DenyCounter : 0 
URLs configured in this ACL
---------------------------
*.play.google.com 
*.store.google.com 

show acl detailed acl-name

(Cisco Controller) >> show client detail mac-address

show client detail mac-address

(Cisco Controller) >> debug aaa events enable

debug aaa events enable