ナビゲーションに移動Ciscoを中心としたネットワーク技術をわかりやすく解説します。設定の流れRACL/VACL/PACLの設定コマンドRACL/VACL/PACLの確認コマンドまとめ概要CatalystスイッチのRACL/VACL/PACLのパケットフィルタリングについて、設定と確認コマンドを解説します。通信を特定して、特定した通信に対する動作の設定とフィルタを適用する設定を明確にしておきましょう。設定の流れRACL/VACL/PACLを利用したパケットフィルタリングの設定の基本的な流れは以下のようになります。ルータでのパケットフィルタリングと同様の流れです。設定の流れRACL/VACL/PACLの設定コマンド通信を特定して動作を決定するパケットフィルタリングを行うには、どのような通信であるかを特定して、特定した通信に対する動作を決めます。RACL/VACL/PACLで利用する通信を特定して動作を決めるための設定方法は、以下です。ACLには、通信を特定するために設定できる条件によって標準ACLと拡張ACLがあります。標準ACLの設定は、グローバルコンフィグレーションモードで次のコマンドを入力します。拡張ACLの設定は、グローバルコンフィグレーションモードで次のコマンドを入力します。標準ACLでは、細かく通信を識別できません。そのため、パケットフィルタリングを行うときにはほとんど拡張ACLを利用することになるでしょう。ACLのコマンドについてのさらに詳細は、以下の記事をご覧ください。ACLによるパケットフィルタの設定https://www.n-study.com/security-fundamentals/cisco-acl-packet-filter-configuration/パケットフィルタの設定手順パケットフィルタの設定手順は、次の2つです。permit/denyするフローを識別するためのアクセスコントロールリスト(ACL)を作成インタフェースに作成したアクセスコントロールリストを適用ただ、いきなりルータのコンソールから設定コマンドを入力しても意図したようなパケットフィルタはまずできません。ネットワーク上のフローを洗い出して、必要なフローをきちんと把握しておきます。どの機器のどのインタフェースのどの方向でアクセスコントロールリストを適用すれば、効率のよい設定になるかを検...名前付きACLの設定でもOKです。名前付きACLについて、以下の記事もあわせてご覧ください。ACL)はユーザが指定した名前でACLを識別できるようにしています。名前付きACLの特徴と設定について解説します。access-mapを作成します。グローバルコンフィグレーションモードで次のコマンドを入力します。access-mapはルートマップによく似たコマンドフォーマットです。上記の3行分が1つの処理を表します。ACLを参照するときには、match条件は以下のように設定します。ACLを参照するには、match条件は以下のように設定します。<condition>の設定を省略すると「すべて」です。<action>で設定できる内容は以下の通りです。packetsdropは破棄で、forwardは転送するという言葉通りの動作です。プラットフォームによって、さらに別のアクションも設定できます。<action>を必要なだけ設定します。デフォルトで10ごとに<seq>が振られます。<seq>が小さい順から処理して、最後に暗黙のdeny(drop)があります。ACLはイーサネットヘッダをチェックして、フィルタする通信を特定して動作を決定します。グローバルコンフィグレーションモードで次のコマンドを入力します。ACLは非IP通信のみが対象です。ACLでは、IP通信をフィルタできないので注意してください。ARPは非IPの通信です。ACLでARPのアドレス解決をブロックすることで、結果としてIP通信をブロックできます。インタフェースコンフィグレーションモードで次のコマンドを入力します。access-mapを適用します。グローバルコンフィグレーションモードで次のコマンドを入力します。access-mapを複数のVLANに一括で適用することもできます。その場合は、「,(カンマ)」または「-(ハイフン)」で複数のVLANを指定してください。ACLを適用するコマンドは以下です。ACLを適用するコマンドは以下です。access-mapを表示します。access-mapを表示します。RACL/VACL/PACLの確認コマンドまとめポイントRACL/VACL/PACLによるパケットフィルタリングの基本的な流れは以下の通りです。access-mapを適用します。ネットワークのおべんきょしませんか?https://www.n-study.com/2022-pv-ranking/2022年「ネットワークのおべんきょしませんか?」コンテンツのページビューランキングTOP10です。ネットワーク技術解説記事のアップデートや新規記事をTwitterでお知らせしています。