2005年07月12日

【アクセスリスト】標準アクセスリストの設定

標準アクセスリストの設定

標準アクセスリストは、アクセスリストナンバーが1〜99の範囲で、送信元のIPアドレスのみを条件として指定する。


ByCCNAバーチャルラボ UltimateNetworkVisualizer4

上の図のような簡単なネットワークを作成して、標準アクセスリストの動作を確認。

【条件】
HostAとHostBのパケットを拒否しHostGへの通信不可にする。

〜通信の確認〜
HostAからHostGへPing
Microsoft Windows 2000 [Version 5.00.2195]
(C) Copyright 1985-1999 Microsoft Corp.

C:\>ping 172.16.1.1

Pinging 172.16.1.1 with 32 bytes of data:

Reply from 172.16.1.1 ;bytes=32 time=22ms TTL=254
Reply from 172.16.1.1 ;bytes=32 time=22ms TTL=254
Reply from 172.16.1.1 ;bytes=32 time=22ms TTL=254
Reply from 172.16.1.1 ;bytes=32 time=22ms TTL=254

Ping Statistics for 172.16.1.1:
Packets Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 22ms, Maximum = 23ms, Average = 22ms
C:\>
アクセスリストの作成 ナンバー15で作成
Router(config)#access-list 15 deny 192.168.1.1 0.0.0.0
Router(config)#access-list 15 deny 192.168.1.2 0.0.0.0
Router(config)#access-list 15 permit 0.0.0.0 255.255.255.255
最後の行にすべてを許可する命令を入れるのは、アクセスリストには暗黙の拒否があり、アクセスリストと一致しなかったパケットはすべて拒否されてしまうため。

アクセスリストの確認
Router#show access-list 15
Standard IP access list 15
deny 192.168.1.1
deny 192.168.1.2
permit 0.0.0.0, wildcard bits 255.255.255.255
Router#


インターフェイスにアクセスリストを適用
今回は、F0/1のアウトバウンド(パケットがインターフェイスから出て行くとき)で設定。

Router(config)#interface fastethernet 0/1
Router(config-if)#ip access-group 15 out


〜通信の確認〜
HostAからHostGへPing
Microsoft Windows 2000 [Version 5.00.2195]
(C) Copyright 1985-1999 Microsoft Corp.

C:\>ping 172.16.1.1

Pinging 172.16.1.1 with 32 bytes of data:

Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping Statistics for 172.16.1.1:
Packets Sent = 4, Received = 0, Lost = 4 (100% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms
C:\>
通信が拒否されている。


CCNA認定ガイド第4版
Ciscoのエントリ認定資格。CCNAになるために必要な全ての項目をカバー。
Cisco CCNA問題集
Ciscoのエントリ認定資格CCNA問題集の決定版!
徹底攻略CCNA教科書
例題→解答→解説の3ステップで確実にわかる!試験問題に対応した予想問題を厳選
CCNAバーチャルラボ UltimateNetworkVisualizer4
Ciscoルータ・スイッチシミュレータの決定版。

この記事へのトラックバックURL

http://trackback.blogsys.jp/livedoor/networkstudy/50015681
この記事へのコメント
エンジニアのための便利な情報のリンク集です。派遣、資格、スクール情報などなど。CCNA CCNP LPIC MCP SCSA オラクルマスターなどの取得者のエンジニアサークルが運営しています。どうぞご利用くださいまし。
Posted by 資格と派遣とスクール情報 CCNA LPIC オラクルマスター at 2005年07月17日 07:47
Very good site. http://www.google.com/serge236 I real like it.
<a href="http://www.google.com/serge236"> www.google.com</a> Thank you for your job.
[url=http://www.google.com/]www.google.com/serge236[/url] I will visit here again.
Posted by serge236 at 2006年07月14日 21:14