Cisco / CCNA 200-301 v2.0
試験項目 4.6 · CCNA-129
Extended ACL
ドメイン 4 · Network Services and Security · IPv4 ACL
このページのゴール
Protocol・Source・Destination・TCP/UDP Portを組み合わせてExtended IPv4 ACLを構成し、構文上の位置とTraffic要件を対応付けられるようにする。
このページで学ぶこと
- Extended ACL Match Fields
- Numbered Extended ACL Syntax
- Named Extended ACL Syntax
- Extended ACL Protocol Field
- Destination Port Position
- Source Port Position
- HTTPS Permit Construction
- ICMP Permit Construction
- UDP DNS Permit Construction
- Extended ACL Placement Rule
- Extended ACL Source Destination Order
- Extended ACL Interface Application
Extended ACLのMatch条件
Protocol、Source、Destination、必要ならTCP/UDP Portまで指定できます。Standard ACLより細かいTraffic分類が可能です。
構文順序
permit/deny → protocol → source → source port（必要時）→ destination → destination port（必要時）の順に読みます。Port Operatorの位置をSource/Destinationと対応付けます。
Protocol
ipはIPv4 Traffic全般、tcp/udp/icmpはProtocolを限定します。tcp eq 443とudp eq 443は同一ではありません。
Placement
細かい条件で不要Trafficを早期DropできるためSource近くが一般原則ですが、Topologyと要件によって例外があります。
適用
Named/Numberedどちらでも、作成したACLを実際のTraffic Path上のInterfaceと正しいDirectionへ適用して初めてFilteringします。
理解確認
このページの内容を24問で確認します。
理解確認24問へ →