 |
| |
◆ACL（アクセスリスト）とは
※動作確認は、Cisco2500、Cisco1710、Cisco1720、Cisco1721、Cisco2611、Cisco2650、Cisco3620シリーズのルータ、Catalyst2900、Catalyst2950シリーズのスイッチなどで確認しています。コマンド、出力結果、動作は、機種、IOSのバージョンで異なる場合があります。
資格取得が就職、転職、派遣に有利なのは確かですが、「資格＝即戦力」とは言えません。実機を操作して資格取得と同時に就職・転職・派遣後に求められるエンジニア（仕事・ジョブ・ワークの達人）としての即戦力を養いましょう。
◆ACL（アクセスリスト）とは
ネットワークを構築する上で、必ず考えなければならないのが、「セキュリティ」です。ネットワークへの外部からの侵入、攻撃が付き物です。ある程度、防御する仕組みをネットワークに備えなければなりません。
攻撃は、外部からだけとは限りません。残念なことに組織内部からの攻撃の方が、外部からの攻撃よりも多いとも言われています。この攻撃から身を守る手段が必要になってきます。Ciscoルータは、FW（ファイアフォール）としても利用できます。
Ciscoルータでセキュリティを実装するには、ACL（アクセスリスト）と呼ばれるパケットフィルタリングを定義します。ACLを定義することで、以下のようなフィルタリング条件を定義することができます。
・送信元IPアドレス
・宛先IPアドレス
・TCP、UDP、ICMPなどのプロトコル
・WWW、FTPなどのアプリケーションサービスへの接続
などが定義できます。他にも指定できますがCCNAの範囲から外れますので、ここでは、割愛します。
ACLは、パケットレベルのフィルタリングが主な機能です。もっと高度なフィルタリングが必要な場合は、より高性能なFW専用機が必要になります。
◆アクセスリストの種類
アクセスリストでは、以下の種類のアクセスリストを作成することができます。
| 種類 |
番号の範囲 |
| 標準IPアクセスリスト |
1〜99 ※IOS12.0以降では、1,300〜1999も使用可能 |
| 拡張IPアクセスリスト |
100〜199 ※IOS12.0以降では、2,000〜2699も使用可能 |
| AppleTalk |
600〜699 |
| 標準IPX |
800〜899 |
| 拡張IPX |
900〜999 |
| Novel SAP |
1,000〜1,099 |
アクセスリストを作成する際は、番号を指定します。例えば、標準IPアクセスリストを作成するのであれば、1〜99の範囲で番号を指定しなけばなりません。
例えば、こんな感じです。
Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255
（ここ）
このコマンドでは、アクセスリスト番号として「1」を使っているので、標準IPアクセスリストということになります。
上の表を見てもらえれば分かるように、Ciscoルータでは、IP以外プロトコルにも対応しています。以前は、IPXもCCNAの試験範囲でしたが、現在は、IPアクセスリストだけが試験範囲となっています。
次の「ACL（ワイルドカードマスク）」では、IPアドレスの範囲を指定する際には、欠かせないアクセスリストについて紹介します。
次項 → 「ACL（ワイルドカードマスク）」
＜ネットワーク資格の練習問題に挑戦＞
●CCNA練習問題に挑戦！(650問)
●Network+練習問題に挑戦！(393問)
●テクニカルエンジニア（ネットワーク）試験
| ◆Cisco実機で学ぶ（CCNAスイッチ編） |
 |
|
＜関連メニュー＞
●CCNA実機で学ぶ
●CCNP実機で学ぶ
●CCENT（ICND1）実機で学ぶ
●ICND2実機で学ぶ
●SDMで設定する（Cisco実機で学ぶ）
●CCENT・CCNA無線実機で学ぶ
●アライドテレシス実機で学ぶ
●TCP/IP入門・無料ネットワークツール
●PLCでホームネットワーク構築
|
|
|
