パナソニックEWネットワークス > サポート情報 > スイッチングハブサポート情報 > 設定例 > XAシリーズ VLAN ACL設定手順
ここから本文です。
XAシリーズ VLAN ACL設定手順
はじめに
この設定例では、XAシリーズのVLAN ACL設定について説明します。
VLAN ACLの概要
VLANに着信するトラフィックに対して適用できるACL（Access Control List）です。
構成例
解説
- 特定端末からサーバへの通信を許可する設定を行います。
- ACLを適用しているVLANでは、ルールに該当しない通信は許可となります。
＜関連コマンド＞
| モード | コマンド | デフォルト設定 | ||
|---|---|---|---|---|
| ACL | IPアクセスリスト作成 | (config)# | ip access-list extended NAME | 無し |
| 許可／拒否設定 | (config-ip-ext-acl)# | <permit | deny> <any | host SRC-IP | SRC-IP SRC-IP-WILDCARD> <any | host DST-IP | DST-IP DST-IP-WILDCARD> | 無し | |
| VLAN | VLANアクセスマップ作成 | (config)# | vlan access-map MAP-NAME [SEQUENCE-NUM] | 無し |
| 許可／拒否設定 | (config-access-map)# | match ip address <ACL-NAME | ACL-NUM> | 無し | |
| (config-access-map)# | action <forward｜drop | redirect INTERFACE-ID> | forward | ||
| インターフェース適用設定 | (config)# | vlan filter MAP-NAME vlan-list VLAN-ID-LIST | 無し | |
設定手順
手順1.
PCとスイッチングハブをコンソールケーブルで接続し、ZEQUO assist Plusなどのターミナルエミュレータにて設定画面を表示します。
手順2.
ログイン画面にて、UserNameとPassword（初期状態はどちらもmanager）を入力して設定画面にログインします。
手順3.
ユーザモード→特権モード→グローバルコンフィグレーションモードの順に移行します。
XA-AML8TFPoE++>enable
XA-AML8TFPoE++#configure terminal
XA-AML8TFPoE++(config)#
手順4.
VLANの設定を行います。（VLAN100：ポート1-4）
XA-AML8TFPoE++(config)#vlan 100
XA-AML8TFPoE++(config-vlan)#interface range TenGigabitEthernet1/0/1-8
XA-AML8TFPoE++(config-if-range)#switchport mode access
XA-AML8TFPoE++(config-if-range)#switchport access vlan 100
XA-AML8TFPoE++(config-if-range)#exit
XA-AML8TFPoE++(config)#
手順5.
アクセスリストの設定を行います。
アクセスリスト：permit 特定端末とサーバ間の通信
アクセスリスト：deny 他端末とサーバ間の通信
XA-AML8TFPoE++(config)#ip access-list extended permit
XA-AML8TFPoE++(config-ip-ext-acl)#
XA-AML8TFPoE++(config-ip-ext-acl)#permit host 192.168.1.1 host 192.168.1.250
XA-AML8TFPoE++(config-ip-ext-acl)#permit host 192.168.1.250 host 192.168.1.1
XA-AML8TFPoE++(config-ip-ext-acl)#exit
XA-AML8TFPoE++(config)#
XA-AML8TFPoE++(config)#ip access-list extended deny
XA-AML8TFPoE++(config-ip-ext-acl)#
XA-AML8TFPoE++(config-ip-ext-acl)#permit host 192.168.1.250 any
XA-AML8TFPoE++(config-ip-ext-acl)#permit any host 192.168.1.250
XA-AML8TFPoE++(config-ip-ext-acl)#exit
XA-AML8TFPoE++(config)#
手順6.
VLAN アクセスマップにアクセスリストが一致したときの通信を指定します。
アクセスリスト：permitは許可、アクセスリスト：denyを拒否 とします。
XA-AML8TFPoE++(config)#vlan access-map V-MAP 10
XA-AML8TFPoE++(config-access-map)#match ip address permit
XA-AML8TFPoE++(config-access-map)#action forward
XA-AML8TFPoE++(config-access-map)#exit
XA-AML8TFPoE++(config)#
XA-AML8TFPoE++(config)#vlan access-map V-MAP 20
XA-AML8TFPoE++(config-access-map)#match ip address deny
XA-AML8TFPoE++(config-access-map)#action drop
XA-AML8TFPoE++(config-access-map)#exit
XA-AML8TFPoE++(config)#
手順7.
VLANアクセスマップを適用するVLANを指定します。
XA-AML8TFPoE++(config)#vlan filter V-MAP vlan-list 100
XA-AML8TFPoE++#exit
手順8.
設定を保存します。
XA-AML8TFPoE++#copy running-config startup-config
Destination filename startup-config? [y/n]: ここで y を入力します。
Saving all configurations to NV-RAM.......... Done. と表示されたら設定保存完了です。
サンプルコンフィグ（XA-AML8TFPoE++）
この設定例についてのアンケート