Cisco / CCNA 200-301 v2.0
試験項目 4.6 · CCNA-130
Numbered / Named ACL & Wildcard Mask
ドメイン 4 · Network Services and Security · IPv4 ACL
このページのゴール
ACL Number・Named ACL Mode・ACE Sequence Numberを区別し、Wildcard Mask、host、anyを使って対象Address範囲を正しく表現できるようにする。
このページで学ぶこと
- ACL Number Range Classification
- Old-style Numbered Versus Named Mode
- ACL Number Versus ACE Sequence
- Numeric Named ACL Mode
- ACE Sequence Insertion
- ACL Resequence
- Wildcard Bit Semantics
- Wildcard for Prefix 24
- Wildcard for Prefix 27
- Host Keyword Equivalence
- Any Keyword Equivalence
- Noncontiguous Wildcard Semantics
NumberedとNamed
access-list 110 ...はOld-style Numbered ACL構文。ip access-list extended WEBはNamed ACL Modeです。数字をNameとしてip access-list extended 110とすることもできます。
ACL NumberとSequence
ACLを識別するNumberと、Named ACL Mode内でACEの評価位置を示すSequence Numberは別物です。
Sequence編集
10/20/30のようなSequenceを利用してSpecific ACEを途中挿入できます。ip access-list resequenceで再採番もできます。
Wildcard
bit 0はMust Match、bit 1はIgnoreです。/24なら0.0.0.255、/27なら0.0.0.31が代表例です。
host / any
host X = X 0.0.0.0。any = 0.0.0.0 255.255.255.255。Wildcardの定義はSubnet Maskの単純な別名ではありません。
理解確認
このページの内容を24問で確認します。
理解確認24問へ →