User Manual

[パラメーター]
mac-acl-id : <2001-3000>
コメントを追加する MAC アクセスリストの ID
line :
追加するコメント。ASCII で 32 文字まで設定可能
[初期設定]
なし
[入力モード]
グローバルコンフィグレーションモード
[説明]
生成してある MAC アクセスリストにコメント(注釈)を追加する。
no 形式で実行した場合、MAC アクセスリストのコメントを削除する。
[ノート]
LAN/SFP ポートおよび論理インターフェースにアクセスリストを適用させた後も、本コマンドでコメントを追加す
ることは可能。(後着のコメントが上書きする)
[設定例]
MAC アドレス 00-A0-DE-12-34-56 からのフレームを拒否する MAC アクセスリスト #2001 を作成し、コメント Test
を追加する。
SWR2310(config)#access-list 2001 deny mac 00A0.DE12.3456 0000.0000.0000 any
SWR2310(config)#access-list 2001 description Test
9.1.9 MAC アクセスリストの適用
[書式]
access-group mac-acl-id direction
no access-group mac-acl-id direction
[パラメーター]
mac-acl-id : <2001-3000>
適用する MAC アクセスリストの ID
direction :
適用フレームの方向を指定する
設定値 説明
in
受信フレームに対して適用させる
[初期設定]
なし
[入力モード]
インターフェースモード
[説明]
LAN/SFP ポートおよび論理インターフェースに対して MAC アクセスリストを適用する。
受信フレームがアクセスリストの条件と一致した場合、アクセスリストのアクションが該当フレームに対するアク
ション(permit, deny)となる。
no 形式で実行した場合、適用したアクセスリストを LAN/SFP ポートおよび論理インターフェースから削除する。
[ノート]
同一のインターフェースに複数のアクセスリストを登録することはできない。
制約事項は以下の通り。
受信フレームに対するアクセスリストが設定された LAN/SFP ポートは論理インターフェースに所属できない。
コマンドリファレンス | トラフィック制御 | 261