IPv6パケットフィルタ
コマンド一覧
コマンド |
コマンドの機能 |
---|---|
ipv6 filter |
|
show ipv6 filter |
|
show ipv6 filter dynamic |
|
show ipv6 filter statistics |
|
clear ipv6 filter dynamic |
|
clear ipv6 filter hit-count |
|
clear ipv6 filter statistics |
IPv6 パケットフィルタの設定
- [入力形式]
- ipv6 filter ACCESSLIST-NAME SEQUENCE-NUMBER DIRECTION [ suppress-logging ]no ipv6 filter ACCESSLIST-NAME SEQUENCE-NUMBER DIRECTION [ suppress-logging ]
- [パラメータ]
ACCESSLIST-NAME...アクセスリスト名
IPv6 アクセスリスト
IPv6 ダイナミックアクセスリスト
15文字以内の文字列
DIRECTION...方向
in... 入力パケットに対してフィルタを適用します。
out... 出力パケットに対してフィルタを適用します。
SEQUENCE-NUMBER...シーケンスNo.
範囲: 1〜65535
1つのインタフェースに複数のアクセスリストを適用した場合、シーケンスNo.の小さいものから順に評価されます。
suppress-logging ... 廃棄ログ出力の抑止
- [説明]
指定したインタフェース上で、アクセスリストによるフィルタを適用します。
- [デフォルト値]
無効
- [実行モード]
インタフェースコンフィグモード
- [ユーザー権限]
Administrator
- [入力例]
- ipv6 filter v6acl 100 inno ipv6 filter v6acl 100 out
- [ノート]
- 同一名称のアクセスリストとダイナミックアクセスリストが存在した場合、ダイナミックアクセスリストが評価されます。suppress-loggingパラメータが付加されている場合、該当フィルタによって廃棄されたパケットの廃棄ログを出力しません。
IPv6 パケットフィルタの表示
- [入力形式]
show ipv6 filter [ INTERFACE ]
- [パラメータ]
INTERFACE...インタフェース名
- [説明]
IPv6パケットフィルタを表示します。
- [デフォルト値]
なし
- [実行モード]
- EXECモードグローバルコンフィグモードインタフェースコンフィグモード
- [ユーザー権限]
Administrator/Operator/Monitor
- [入力例]
show ipv6 filter
- [ノート]
なし
アクティブな IPv6 ダイナミックパケットフィルタの表示
- [入力形式]
show ipv6 filter dynamic [ INTERFACE ]
- [パラメータ]
INTERFACE...インタフェース名
- [説明]
アクティブなIPv6ダイナミックパケットフィルタを表示します。
- [デフォルト値]
なし
- [実行モード]
- グローバルコンフィグモードインタフェースコンフィグモード
- [ユーザー権限]
Administrator/Operator/Monitor
- [入力例]
show ipv6 filter dynamic
- [ノート]
なし
- [IX2000/IX3000シリーズ差分]
EXECモードでの実行不可
IPv6 パケットフィルタ統計情報の表示
- [入力形式]
show ipv6 filter statistics [ INTERFACE ]
- [パラメータ]
INTERFACE...インタフェース名
- [説明]
IPv6パケットフィルタ統計情報を表示します。
- [デフォルト値]
なし
- [実行モード]
- EXECモードグローバルコンフィグモードインタフェースコンフィグモード
- [ユーザー権限]
Administrator/Operator/Monitor
- [入力例]
show ipv6 filter statistics
- [ノート]
なし
IPv6 ダイナミックパケットフィルタのクリア
- [入力形式]
clear ipv6 filter dynamic [ INTERFACE ]
- [パラメータ]
なし
- [説明]
- 動的に生成されたダイナミックフィルタキャッシュをクリアします。show ipv6 filter dynamicで表示されるカウンタをクリアします。
- [デフォルト値]
なし
- [実行モード]
- グローバルコンフィグモードインタフェースコンフィグモード
- [ユーザー権限]
Administrator/Operator/Monitor
- [入力例]
clear ipv6 filter dynamic
- [ノート]
なし
IPv6 パケットフィルタカウンタのクリア
- [入力形式]
clear ipv6 filter hit-count [ INTERFACE ]
- [パラメータ]
なし
- [説明]
show ipv6 filter statisticsで表示されるカウンタおよび show ipv6 filterのヒットカウンタをクリアします。
- [デフォルト値]
なし
- [実行モード]
- グローバルコンフィグモードインタフェースコンフィグモード
- [ユーザー権限]
Administrator/Operator/Monitor
- [入力例]
clear ipv6 filter hit-count
- [ノート]
なし
IPv6 パケットフィルタ統計情報のクリア
- [入力形式]
clear ipv6 filter statistics [ INTERFACE ]
- [パラメータ]
なし
- [説明]
show ipv6 filter statisticsで表示されるカウンタおよび show ipv6 filterのヒットカウンタをクリアします。
- [デフォルト値]
なし
- [実行モード]
- グローバルコンフィグモードインタフェースコンフィグモード
- [ユーザー権限]
Administrator/Operator/Monitor
- [入力例]
clear ipv6 filter statistics
- [ノート]
なし