User Manual

設定値 説明
deny
条件を"拒否"する
permit
条件を"許可"する
src-info :
条件とする送信元 MAC アドレス情報を設定する
設定値 説明
HHHH.HHHH.HHHH
WWWW.WWWW.WWWW
ワイルドカードビット
(WWWW.WWWW.WWWW)付きの MAC ア
ドレス(HHHH.HHHH.HHHH)を指定する
host HHHH.HHHH.HHHH
単一の MAC アドレス(HHHH.HHHH.HHHH)
を指定する
any
すべての MAC アドレスを対象とする
dst-info :
条件とする宛先 MAC アドレス情報を設定する
設定値 説明
HHHH.HHHH.HHHH
WWWW.WWWW.WWWW
ワイルドカードビット
(WWWW.WWWW.WWWW)付きの MAC ア
ドレス(HHHH.HHHH.HHHH)を指定する
host HHHH.HHHH.HHHH
単一の MAC アドレス(HHHH.HHHH.HHHH)
を指定する
any
すべての MAC アドレスを対象とする
[初期設定]
なし
[入力モード]
グローバルコンフィグレーションモード
[説明]
MAC アクセスリストを生成する。
生成したアクセスリストには、複数(MAX:256 件)の条件を設定することができる。
生成したアクセスリストを適用させる場合は、インターフェースモードで access-group コマンドを実行する。
no 形式で action 以降を指定した場合は、条件全てが一致する MAC アクセスリストを削除する。
no 形式で action 以降を指定しなかった場合は、アクセスリストの ID が一致する MAC アクセスリストを削除する。
[ノート]
LAN/SFP ポートおよび論理インターフェースに適用しているアクセスリストは、no 形式で削除することはできな
い。必ず適用を解除してから削除すること。
"W", "H"は 0-9,a-f,A-F からなる 1 文字となる。
[設定例]
MAC アドレス 00-A0-DE-12-34-56 からのフレームを拒否する MAC アクセスリスト #2001 を作成する。
SWR2310(config)#access-list 2001 deny mac 00A0.DE12.3456 0000.0000.0000 any
MAC アクセスリスト #2001 を削除する。
SWR2310(config)#no access-list 2001
9.1.8 MAC アクセスリストのコメント追加
[書式]
access-list mac-acl-id description line
no access-list mac-acl-id description
260 | コマンドリファレンス | トラフィック制御