RACL/VACL/PACLの設定と確認コマンド

(config)#access-list <ACL-number> {permit|deny} <source-address> [<wildcard>] [log]

<ACL-number> : アクセスコントロールリスト番号 1～99または1300～1999
<source-address> : 送信元IPアドレス
<wildcard> : ワイルドカードマスク
log : アクセスコントロールリストの条件に一致したときにログを生成

(config)#access-list <ACL-number> {permit|deny} <protocol> <source-address> <wildcard> [<source-port>] <dest-address> <wildcard> [<dest-port>] [log]

<ACL-number> : アクセスコントロールリスト番号 100～199または2000～2699
<protocol> : プロトコル
<source-address> : 送信元IPアドレス
<wildcard> : ワイルドカードマスク
<source-port> : 送信元ポート番号
<dest-address> : 宛先IPアドレス
<wildcard> : ワイルドカードマスク
<dest-port> : 宛先ポート番号
log : アクセスコントロールリストの条件に一致したときにログを生成

(config)#vlan access-map <map-tag> [<seq>]
(config-access-map)#match <condition>
(config-access-map)#action <action>

<map-tag> : VLAN access-map名
<seq> : シーケンス番号
<condition> : 通信を特定するための条件
<action> : 特定した通信に対する動作

(config-access-map)#match ip address {<IP-ACL-num>|<IP-ACL-name>}

<IP-ACL-num>|<IP-ACL-name> : 参照するIP ACL番号またはIP ACL名

(config-access-map)#match mac address <MAC-ACL-name>

<MAC-ACL-name> : 参照するMAC ACL名

SW1-IOU(config-access-map)#action ?
  drop     Drop packets
  forward  Forward packets

(config)#mac access-list extended <MAC-ACL-name>
(config-ext-macl)#{permit | deny} <source-mac-address> <wildcard> <dest-mac-address> <wildcard>

<MAC-ACL-name> : MAC ACL名
<source-mac-address> : 送信元MACアドレス
<dest-mac-address> : 宛先MACアドレス
<wildcard> : ワイルドカードマスク

(config)#interface <interface-name>
(config-if)#ip access-group {<IP-ACL-number>|<IP-ACL-name>} {in|out}

<interface-name> : インタフェース名(レイヤ3)
<IP-ACL-number> : IP ACL番号
<IP-ACL-name> : IP ACL名

(config)#vlan filter <vlan-access-map-tag> vlan-list <vlan-list>

<vlan-access-map-tag> : VLAN access-map名
<vlan-list> : 適用するVLANのリスト

(config)#interface <interface-name>
(config-if)#ip access-group {<IP-ACL-number>|<IP-ACL-name>} in

<interface-name> : インタフェース名(スイッチポート)
<IP-ACL-number> : IP ACL番号
<IP-ACL-name> : IP ACL名

(config)#interface <interface-name>
(config-if)#ip access-group <MAC-ACL-name> in

<interface-name> : インタフェース名(スイッチポート)
<MAC-ACL-name> : MAC ACL名