ﾚｽ
前ﾚｽ元ﾄﾋﾟ次ﾚｽ
ﾀｲﾄﾙ
Re: 問題ID:6955
ﾌｫｰﾗﾑ
最強WEB問題集CCNP ROUTE
投稿ﾕｰｻﾞ(投稿日)
(2014/1/7)
本文
混同しているって言ったのは2つある話題を1つにして話をされていた点なんですけどね (^^;


-----引用(始)-----

拡張ｱｸｾｽﾘｽﾄの説明を色々調べても､そのいずれもが構文として
Router(config)#access-list <番号> <ﾌﾟﾛﾄｺﾙ> <送信元IPｱﾄﾞﾚｽ> <送信元ﾜｲﾙﾄﾞｶｰﾄﾞﾏｽｸ> <宛先IPｱﾄﾞﾚｽ> <宛先ﾜｲﾙﾄﾞｶｰﾄﾞﾏｽｸ> <ｵﾌﾟｼｮﾝ>
としている

-----引用(終)-----

えっと､私が↑で出した､ciscoのｺﾏﾝﾄﾞﾘﾌｧﾚﾝｽは確認されましたか?

-----引用(始)-----

access-list (IP extended)
To define an extended IP access list, use the extended version of the access-list command in global configuration mode . To remove the access lists, use the no form of this command.

access-list access-list-number [ dynamic dynamic-name [ timeout minutes ] ] { deny | permit } protocol source source-wildcard destination destination-wildcard [ precedence precedence | dscp dscp | tos tos | time-range time-range-name | fragments | log [word] | | log-input [word] ]

no access-list access-list-number

-----引用(終)-----


-----引用(始)-----

source

Number of the network or host from which the packet is being sent. There are three alternative ways to specify the source:

Use a 32-bit quantity in four-part dotted decimal format.
Use the any keyword as an abbreviation for a source and source-wildcard of 0.0.0.0 255.255.255.255.
Use host source as an abbreviation for a source and source-wildcard of source 0.0.0.0.

-----引用(終)-----

※destinationも同様なので省略

どこにも送信元､宛先IPｱﾄﾞﾚｽとは書いてないですね｡
｢送信(元､先)のﾈｯﾄﾜｰｸ番号､ﾎｽﾄ｣と記述されており､この書式に従って対象ﾌﾟﾚﾌｨｯｸｽを表現する際には
[code]
access-list 101 permit ip 192.168.0.0 0.0.0.0 255.255.0.0 0.0.0.0
[/code]
と記述する､と例示されているのです｡


-----引用(始)-----

言い換えればﾈｯﾄﾜｰｸｱﾄﾞﾚｽを入れるべき場所にｻﾌﾞﾈｯﾄﾏｽｸを入れる今回のﾃﾞｨｽﾄﾘﾋﾞｭｰﾄﾘｽﾄへ適用する際の拡張ｱｸｾｽﾘｽﾄの構文が､どうにも釈然としないのです｡

-----引用(終)-----

なじまない書式なので違和感はあるんだと思うのですが､IOSで正式にｻﾎﾟｰﾄしている書式ですのでぶっちゃけ｢prefix-listではなく拡張ｱｸｾｽﾘｽﾄでﾌﾟﾚﾌｨｯｸｽを表現する時にはこういう書き方ができるんだ｡ふｰん｣というぐらいで良いかと思います (^^;

ﾚｽ一覧

前ﾚｽ元ﾄﾋﾟ次ﾚｽ

Ping-tﾓﾊﾞｲﾙTOP

Copyright (c) 2010
Ping-t All rights reserved.