IPv6パケットフィルタ

コマンド一覧

コマンド コマンドの機能
ipv6 filter IPv6 パケットフィルタの設定
show ipv6 filter IPv6 パケットフィルタの表示
show ipv6 filter dynamic アクティブな IPv6 ダイナミックパケットフィルタの表示
show ipv6 filter statistics IPv6 パケットフィルタ統計情報の表示
clear ipv6 filter dynamic IPv6 ダイナミックパケットフィルタのクリア
clear ipv6 filter hit-count IPv6 パケットフィルタカウンタのクリア
clear ipv6 filter statistics IPv6 パケットフィルタ統計情報のクリア

IPv6 パケットフィルタの設定

[入力形式]
ipv6 filter ACCESSLIST-NAME SEQUENCE-NUMBER DIRECTION [ suppress-logging ]
no ipv6 filter ACCESSLIST-NAME SEQUENCE-NUMBER DIRECTION [ suppress-logging ]
[パラメータ]

ACCESSLIST-NAME．．．アクセスリスト名

  • IPv6 アクセスリスト
  • IPv6 ダイナミックアクセスリスト
  • 15文字以内の文字列

DIRECTION．．．方向

  • in．．． 入力パケットに対してフィルタを適用します。
  • out．．． 出力パケットに対してフィルタを適用します。

SEQUENCE-NUMBER．．．シーケンスNo.

  • 範囲： 1〜65535
  • １つのインタフェースに複数のアクセスリストを適用した場合、シーケンスNo.の小さいものから順に評価されます。

suppress-logging ．．． 廃棄ログ出力の抑止

[説明]
指定したインタフェース上で、アクセスリストによるフィルタを適用します。
[デフォルト値]
無効
[実行モード]
インタフェースコンフィグモード
[ユーザー権限]
Administrator
[入力例]
ipv6 filter v6acl 100 in
no ipv6 filter v6acl 100 out
[ノート]
同一名称のアクセスリストとダイナミックアクセスリストが存在した場合、ダイナミックアクセスリストが評価されます。
suppress-loggingパラメータが付加されている場合、該当フィルタによって廃棄されたパケットの廃棄ログを出力しません。

IPv6 パケットフィルタの表示

[入力形式]
show ipv6 filter [ INTERFACE ]
[パラメータ]
INTERFACE．．．インタフェース名
[説明]
IPv6パケットフィルタを表示します。
[デフォルト値]
なし
[実行モード]
EXECモード
グローバルコンフィグモード
インタフェースコンフィグモード
[ユーザー権限]
Administrator/Operator/Monitor
[入力例]
show ipv6 filter
[ノート]
なし

アクティブな IPv6 ダイナミックパケットフィルタの表示

[入力形式]
show ipv6 filter dynamic [ INTERFACE ]
[パラメータ]
INTERFACE．．．インタフェース名
[説明]
アクティブなIPv6ダイナミックパケットフィルタを表示します。
[デフォルト値]
なし
[実行モード]
グローバルコンフィグモード
インタフェースコンフィグモード
[ユーザー権限]
Administrator/Operator/Monitor
[入力例]
show ipv6 filter dynamic
[ノート]
なし
[IX2000/IX3000シリーズ差分]
  • EXECモードでの実行不可

IPv6 パケットフィルタ統計情報の表示

[入力形式]
show ipv6 filter statistics [ INTERFACE ]
[パラメータ]
INTERFACE．．．インタフェース名
[説明]
IPv6パケットフィルタ統計情報を表示します。
[デフォルト値]
なし
[実行モード]
EXECモード
グローバルコンフィグモード
インタフェースコンフィグモード
[ユーザー権限]
Administrator/Operator/Monitor
[入力例]
show ipv6 filter statistics
[ノート]
なし

IPv6 ダイナミックパケットフィルタのクリア

[入力形式]
clear ipv6 filter dynamic [ INTERFACE ]
[パラメータ]
なし
[説明]
動的に生成されたダイナミックフィルタキャッシュをクリアします。
show ipv6 filter dynamicで表示されるカウンタをクリアします。
[デフォルト値]
なし
[実行モード]
グローバルコンフィグモード
インタフェースコンフィグモード
[ユーザー権限]
Administrator/Operator/Monitor
[入力例]
clear ipv6 filter dynamic
[ノート]
なし

IPv6 パケットフィルタカウンタのクリア

[入力形式]
clear ipv6 filter hit-count [ INTERFACE ]
[パラメータ]
なし
[説明]
show ipv6 filter statisticsで表示されるカウンタおよび show ipv6 filterのヒットカウンタをクリアします。
[デフォルト値]
なし
[実行モード]
グローバルコンフィグモード
インタフェースコンフィグモード
[ユーザー権限]
Administrator/Operator/Monitor
[入力例]
clear ipv6 filter hit-count
[ノート]
なし

IPv6 パケットフィルタ統計情報のクリア

[入力形式]
clear ipv6 filter statistics [ INTERFACE ]
[パラメータ]
なし
[説明]
show ipv6 filter statisticsで表示されるカウンタおよび show ipv6 filterのヒットカウンタをクリアします。
[デフォルト値]
なし
[実行モード]
グローバルコンフィグモード
インタフェースコンフィグモード
[ユーザー権限]
Administrator/Operator/Monitor
[入力例]
clear ipv6 filter statistics
[ノート]
なし