ﾚｽ
元ﾄﾋﾟ
次ﾚｽﾀｲﾄﾙ
Re: [問題ID:37414]ﾌｫｰﾗﾑ
最強WEB問題集CCNA投稿ﾕｰｻﾞ(投稿日)
(2020/6/15)本文
-----引用(始)-----
この場合､｢access-list 20 permit any｣の効果を打ち消さないと
access-list 20 deny 192.168.20.160 0.0.0.31
を有効にすることができないという理解なのですが､打ち消しはどのように行うのでしょうか｡
-----引用(終)-----
以下の公式ﾄﾞｷｭﾒﾝﾄにも記載があるのですが､｢番号付き標準ｱｸｾｽﾘｽﾄは個別のｴﾝﾄﾘを削除できない｣のです｡
https://www.cisco.com/c/ja_jp/td/docs/sw/lanswt-access/cat2960swt/cg/005/swcfg/swacl.html#40026
-----引用(始)-----
ACL 全体を削除するには､ no access-list access-list-number ｸﾞﾛｰﾊﾞﾙ ｺﾝﾌｨｷﾞｭﾚｰｼｮﾝ ｺﾏﾝﾄﾞを使用します｡番号付きｱｸｾｽ ﾘｽﾄから個々の ACE は削除できません｡
-----引用(終)-----
なので､打ち消しには
･現在の設定内容の退避
･no access-list XX でACL字体を削除
･正しい(期待する)ACLの入れ直し
の手順が必要です｡
｢えｰそんなのめんどくさｰい｣という方には､名前付きｱｸｾｽﾘｽﾄをおすすめします｡が､理屈を知っていればこんなずるいやり方もあります｡ｼｰｹﾝｽ番号はずれてしまいますが｡
※利用を推奨するものではないです｡
[code]
R1#show access-list
Standard IP access list 20
10 deny 192.168.20.128, wildcard bits 0.0.0.31
20 permit any
30 deny 192.168.20.160, wildcard bits 0.0.0.31
R1#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R1(config)#no access-list 20 ?
→個別のｴﾝﾄﾘじゃなくｱｸｾｽﾘｽﾄそのものの削除しかできない
R1(config)#ip access-list standard 20 ←｢20｣という名前の標準ｱｸｾｽﾘｽﾄとして扱うと
R1(config-std-nacl)#no 20 ←ｼｰｹﾝｽ番号20を指定して削除できる
R1(config-std-nacl)#do show access-list
Standard IP access list 20
10 deny 192.168.20.128, wildcard bits 0.0.0.31
30 deny 192.168.20.160, wildcard bits 0.0.0.31
→ｼｰｹﾝｽ番号20がなくなっている
[/code]
ﾚｽ一覧
- Re: [問題ID:37414](2020/6/16)
- Re: [問題ID:37414](2020/6/16)
元ﾄﾋﾟ次ﾚｽ