HTTPの拒否制御設定 次項 » « 前項
« « FXC5200PEシリーズ目次


構成



シナリオ

#1からの、HTTPの通信をすべて拒否する。

設定例

ACLの設定 コメント
FXC5200PE(config)# acl add 1
ACE ID 1 added last
FXC5200PE(config-ace-1)# port 1/1 インタフェース番号はACLに設定する
ACE ID 1 modified last
FXC5200PE(config-ace-1)# action deny
ACE ID 1 modified last
FXC5200PE(config-ace-1)# frame-type ipv4 protocol
tcp dport 80 TCP80 でHTTPを限定する
ACE ID 1 modified last
FXC5200PE(config-ace-1)# exit

関連コマンド

  • #show running-config
  • #show acl

備考

入力側のみに設定可能。
作成した順番に処理されるので、順番を変更したい場合は、「Next-ID」で変更する。

※次のIDを設定
表示例:上記の設定の設定情報

acl add 1
port 1/1
action deny
frame-type ipv4 protocol 6
frame-type ipv4 protocol tcp dport 80
exit

※ ACLはMACアドレスでの制御不可