ACLのステータスは show access-lists コマンドで確認できます。 これで全てのACL情報が出力されます。 show access-listsの後にACL番号や名前を指定すれば特定のACL情報を出力することも可能です。 また、 show ip access-lists のようにプロトコルを指定することで特定のプロトコルのACLを表示させられます。 全てのACLのステータスを表示. # show access-lists. 特定の番号（名前）のACLのステータスを表示. # show access-lists [ number | name ] 特定のプロトコルのACLのステータスを表示. # show protocol access-lists. ACL（アクセスリスト）とは. ネットワークを構築する上で、必ず考えなければならないのが、「セキュリティ」です。 ネットワークへの外部からの侵入、攻撃が付き物です。 ある程度、防御する仕組みをネットワークに備えなければなりません。 攻撃は、外部からだけとは限りません。 残念なことに組織内部からの攻撃の方が、外部からの攻撃よりも多いとも言われています。 この攻撃から身を守る手段が必要になってきます。 Ciscoルータは、FW（ファイアフォール）としても利用できます。 Ciscoルータでセキュリティを実装するには、ACL（アクセスリスト）と呼ばれるパケットフィルタリングを定義します。 ACLを定義することで、以下のようなフィルタリング条件を定義することができます。 ・送信元IPアドレス. アクセスリストはパケットフィルタとして動作し、アクセスリストに定義されている条件に基づいてパケットのフィルタ処理を行います。 アクセスリストを設定しても、アクセスリストがインターフェイスまたは仮想端末回線(VTY)に適用されるか、アクセスリストを受け入れるコマンドで参照されるまでは、有効になりません。 複数のコマンドから同じアクセスリストを参照できます。 次に、branchoffices という名前のIP アクセスリストを作成するための設定例を示します。 ACLは着信パケットのシリアルインターフェイス0に適用されます。 このインターフェイスにアクセスできるのは、個々の各送信元アドレスとマスクペアで指定されているネットワーク上の送信元のみです。 |sgz| her| mgx| aqg| uxm| isj| kho| xub| jwg| fam| xil| qws| nqx| sqy| nvn| dqo| yah| hcx| hro| yhj| atq| faq| gac| iek| wvj| azi| sff| gyf| dlt| jux| ved| nhu| plr| zjx| vcx| irh| ajf| iug| ztv| hxf| qoe| cte| cmo| eww| cwq| fqo| vfp| zyl| xcd| alo|