Cisco / CCNA 200-301 v2.0
試験項目 4.6 · CCNA-128
Standard ACL
ドメイン 4 · Network Services and Security · IPv4 ACL
このページのゴール
Routed InterfaceのPacket FilteringでStandard IPv4 ACLをSource Address条件として構成し、Numbered/Named構文と適用位置を判断できるようにする。
このページで学ぶこと
- Standard ACL Source Match
- Numbered Standard ACL Syntax
- Named Standard ACL Syntax
- Standard ACL Number Range
- Standard ACL Placement Rule
- Standard ACL Over-Filtering
- Standard ACL Host Keyword
- Standard ACL Any Keyword
- Standard ACL Source Network Policy
- Standard ACL Interface Application
Standard ACLのMatch条件
今回扱うRouted Interface Packet FilteringではStandard IPv4 ACLはSource IPv4 AddressをMatchします。DestinationやTCP/UDP Portは直接条件にしません。
Numbered / Named
Numbered Standard ACLは代表的に1–99、1300–1999。Named ACLはip access-list standard NAMEから作成します。
Placement
Sourceしか見ないため、過剰Filterを避ける一般原則としてDestination近くへ置きます。ただし絶対条件ではありません。
host / any
host XはX 0.0.0.0、anyは0.0.0.0 255.255.255.255に相当します。
適用
ACLを作成しただけではInterface Filteringされません。interface配下のip access-group ACL in/outで適用します。
理解確認
このページの内容を20問で確認します。
理解確認20問へ →