![](http://oshiete.xgoo.jp/images/v2/pc/qa/question_title.png?8acaa2e)
L2のACL
L2のACLの設定について質問します。
access-list 100 deny icmp host 10.10.10.10 host 192.168.100.1
access-list 100 permit ip any any
interface Vlan10
ip address 10.10.10.10 255.255.255.0
ip access-group 100 in
ip access-group 100 out
上記の設定をした時に10.10.10.10→192.168.100.1の
PINGが通過してしまいます。
本来はip access-group 100 outのみで良いと思いますが、
念のためinを追加設定しました。
Catalyst2960を利用してます。
回答をお願いします。
No.2ベストアンサー
- 回答日時:
以下を参考にしてみてください。
http://www.infraexpert.com/study/acl10.htm
--------------------------------
ip access-list extended ICMP
permit icmp host 10.10.10.10 host 192.168.100.1
vlan access-map TEST 10
match ip address ICMP
action drop
vlan access-map TEST 20
action forward
vlan filter TEST vlan 10
----------------------------
上記でできそうですが、すみません。試したわけではありません。
ちなみに一般にACLはインタフェイスを通過するときに適用となります。
OK_BERRYさんのconfigではVLAN10からVLAN10の通信になりますので適用されません。
No.1
- 回答日時:
C2960では自ホストからのping要求はフィルタリングできません。
Catalyst2960 12.2(25) FX
http://www.cisco.com/japanese/warp/public/3/jp/s …
どうしてもフィルタリングを行いたい場合は
Firewall(ASA等)の導入をお勧めします。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- Windows 10 インストールしたてのVirtualBoxの仮想マシンにDHCPで割り振られるIPアドレスにつきまして 1 2023/05/03 14:46
- ネットワーク IPアドレスの範囲ってどうやって求めるんですか? 2 2023/01/05 01:37
- FTTH・光回線 グローバルIPアドレスの変更について 1 2022/04/23 05:32
- ルーター・ネットワーク機器 YAMAHAルータ設定について 1 2022/09/03 16:31
- Windows 10 リモートデスクトップ接続 1 2022/07/12 14:30
- Excel(エクセル) EXCELの外部データ取得ができない 1 2023/03/23 09:03
- 通信機器・周辺機器 ネットワーク分割について 3 2022/10/24 09:23
- Bluetooth・テザリング 環境 Windows11 スマホSH-RM12(sense3) スマホでWi-FiテザリングやUSB 2 2022/12/24 19:48
- その他(データベース) 「1004:アプリケーション定義またはオブジェクト定義のエラー」への解消方法に関して 1 2023/07/09 11:47
- 固定IP Win11 アダプター設定変更にイーサネットが表示されない 1 2022/12/03 18:31
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
startxうまいくいかない。
-
L2のACL
-
ciscoのASA機のアクセスリスト...
-
squid ある特定のドメインから...
-
ポート指定でプロキシ(squid)...
-
蔵王駅から東北文教大学徒歩何...
-
MIBの取得ができません
-
Googleドライブで全く知らない...
-
現在Macプロを使用しているので...
-
ロータスノーツのデータファイ...
-
Becky!2のデータ移行
-
NotesのビューをEXCELシートに...
-
ZIPファイルの解凍方法
-
フォルダが勝手に移動、エクス...
-
見覚えの無いフォルダが勝手に...
-
outlookでadobepdfファイルが送...
-
大人数の作業においてエクセル...
-
フォルダを削除しても勝手にま...
-
拡張子 .att の付いたファイ...
-
ThunderBirdで返信時の添付ファ...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
ciscoのASA機のアクセスリスト...
-
startxうまいくいかない。
-
MIBの取得ができません
-
squid is already running proc...
-
Apache 逆引きできないホストか...
-
ポート指定でプロキシ(squid)...
-
ciscoルータのtelnetポートの設...
-
Postfix で Relay access denied
-
サーバーが落ちてしまう原因に...
-
Apache2 クライアント証明書項...
-
logic express セットアップア...
-
Cisco スイッチでイーサチャン...
-
北翔大学から大麻駅まで徒歩で...
-
京都駅近くのロールアイスって...
-
squid ある特定のドメインから...
-
access SQLビューの文字の大き...
-
日々の自動再起動
-
cisco アクセスリストの設定に...
-
インストールされているのに「...
-
access で質問です。 昨日まで...
おすすめ情報