＠network Cisco・アライド実機で学ぶ　＞　Cisco実機で学ぶ（CCNA）　＞　ACL（VLAN間をフィルタリング）その1

■TOPへ
■MENU
├当サイト概要
├オススメ書籍・問題集
├古本を探す
├ネット銀行
├CCNAシミュレータ
├パソコンショップ
├就職・転職・アルバイト
└無料オンラインゲーム
■練習問題に挑戦
├CCNA練習問題
├Network+練習問題
└ネットワーク過去問題
■ネットワーク関連
├実習環境を整える
├アライドテレシス実習
├Cisco実習(CCNA)
├Cisco実習（CCNP）
├ホームネットワーク構築
├無料ウイルス対策
├ネットワークツール紹介
├ネットワークTips
└オススメ！グッズ
　Rakuten

＠network Cisco・アライド実機で学ぶ
◆ACL（VLAN間をフィルタリング）その1
※動作確認は、Cisco2500、Cisco1720、Cisco1721、Cisco2611、Cisco2650、Cisco3620シリーズのルータ、Catalyst2900、Catalyst2950シリーズのスイッチなどで確認しています。コマンド、出力結果、動作は、機種、IOSのバージョンで異なる場合があります。
　資格取得が就職、転職、派遣に有利なのは確かですが、「資格＝即戦力」とは言えません。実機を操作して資格取得と同時に就職・転職・派遣後に求められるエンジニア（仕事・ジョブ・ワークの達人）としての即戦力を養いましょう。
スポンサードリンク


◆ACL（VLAN間をフィルタリング）その1

ここでは、VLAN間トラフィックをフィルタリングする設定を紹介します。

ネットワーク構成は、下図の通りです。

まず、ルータ（R_A）とスイッチ（S_A）を設定します。

◆R_Aの設定

まずは、R_Aを設定します。

R_A#conf t
R_A(config)#int f0
R_A(config)#no shutdown
R_A(config)#int f0.1
R_A(config-subif)#encapsulation dot1q 1
R_A(config-subif)#ip address 192.168.1.1 255.255.255.0
R_A(config-subif)#int f0.10
R_A(config-subif)#encapsulation dot1q 10
R_A(config-subif)#ip address 192.168.10.1 255.255.255.0
R_A(config-subif)#int f0.20
R_A(config-subif)#encapsulation dot1q 20
R_A(config-subif)#ip address 192.168.20.1 255.255.255.0
R_A(config-subif)#int f0.30
R_A(config-subif)#encapsulation dot1q 30
R_A(config-subif)#ip address 192.168.30.1 255.255.255.0


◆S_Aの設定

S_A(config)#int vlan1
S_A(config-if)#ip add 192.168.1.2 255.255.255.0
S_A(config-if)#no shutdown
S_A(config-if)#exit
S_A(config)#ip default-gateway 192.168.1.1
S_A(config)#exit

S_A#vlan database
S_A(vlan)#vlan 10 name vlan10
S_A(vlan)#vlan 20 name vlan20
S_A(vlan)#vlan 30 name vlan30
S_A(vlan)#exit

S_A#conf t
S_A(config)#int f0/2
S_A(config-if)#switchport mode access
S_A(config-if)#switchport access vlan 10
S_A(config-if)#int f0/3
S_A(config-if)#switchport mode access
S_A(config-if)#switchport access vlan 20
S_A(config-if)#int f0/4
S_A(config-if)#switchport mode access
S_A(config-if)#switchport access vlan 30
S_A(config-if)#exit

次のコマンドを入力しf0/1をトランクポートして、設定します。

S_A(config)#int f0/1
S_A(config-if)#switchport mode trunk
S_A(config-if)#end
S_A#


◆VLAN間通信の検証

PC1からPC2にpingを行います。pingは成功します。
PC1からPC3にpingを行います。pingは成功します。

続きは、次の「ACL（VLAN間をフィルタリング）その2」で、VLAN間トラフィックのフィルタリングを行ってゆきます。



＜ネットワーク資格の練習問題に挑戦＞
●CCNA練習問題に挑戦！(650問)
●Network+練習問題に挑戦！(393問)
●テクニカルエンジニア（ネットワーク）試験
◆Cisco実機で学ぶ（CCNAルータ編）
●ルータの概要・基本操作・設定１ （１７項目）
●ルータの概要・基本操作・設定３ （２２項目）
●IGRP・EIGRPの設定 （１８項目）
●アクセスリスト・ACLの設定 （１４項目）
●NAT・DHCPの設定 （８項目）		 ●ルータの概要・基本操作・設定２ （１７項目）
●RIPv1・RIPv2の設定 （１４項目）
●OSPFの設定・デフォルトルートの伝播(１６項目)
●WANの設定 （１０項目）
◆Cisco実機で学ぶ（CCNAスイッチ編）
●スイッチの基本操作・設定 （１４項目）
●VTP・スパニングツリーの設定 （１２項目）		 ●MACアドレスの管理・VLANの設定 （１２項目）

◆アライドテレシス実機で学ぶ
●基本操作・設定 （１１項目）
●OSPFの設定 （９項目）
●ポリシールーティング・VRRPなど （１２項目）		 ●VLAN・マルチホーミング・RIPの設定 （１０項目）
●STP・ポートトランキングなど （１４項目）
＜関連コンテンツ＞
・ACL（アクセスリスト）とは
・ACL（ワイルドカードマスク）
・ACL（host・anyキーワード・省略）
・ACLの仕組・動作
・標準ACL
・拡張ACL
・ACLの検証
・拡張ACL
・ACLの検証
・名前付き標準IPアクセスリスト
・名前付き拡張IPアクセスリスト
・ACL アクセスクラス（access-class）
・ACL（ICMP）
・ACL（ルータの発行コマンド時の注意）
・ACLの配置について
・ACL（established）
・ACL コンソールロギング（その1）
・ACL コンソールロギング（その2）
・ACL（VLAN間をフィルタリング）その1
・ACL（VLAN間をフィルタリング）その2
・ACLとNAT（その1）
・ACLとNAT（その2）
・ACLとSyslogサーバへの記録（その1）
・ACLとSyslogサーバへの記録（その2）

＜関連メニュー＞
●CCNA実機で学ぶ
●CCNP実機で学ぶ
●アライドテレシス実機で学ぶ
●TCP/IP入門・無料ネットワークツール
Copyright（c）2006- ＠network Cisco・アライド実機で学ぶ All rights reserved.