ACL（その1）　SDMで設定する（Cisco実機で学ぶ）

＠network Cisco・アライド実機で学ぶ　＞　SDMで設定する（Cisco実機で学ぶ）　＞　ACL（その1）

■TOPへ
■MENU
├当サイト概要
├オススメ書籍・問題集
├古本を探す
├ネット銀行
├CCNAシミュレータ

├パソコンショップ
├就職・転職・アルバイト
└無料オンラインゲーム
■練習問題に挑戦

├CCNA練習問題
├Network+練習問題
└ネットワーク過去問題
■ネットワーク関連
├実習環境を整える
├アライドテレシス実習
├Cisco実習(CCNA)
├Cisco実習（CCNP）
├ホームネットワーク構築
├無料ウイルス対策
├ネットワークツール紹介
├ネットワークTips
└オススメ！グッズ

　Rakuten

＠network Cisco・アライド実機で学ぶ

◆ACL（その1）

※動作確認は、Cisco2500、Cisco1710、Cisco1720、Cisco1721、Cisco2611、Cisco2650、Cisco3620シリーズのルータ、Catalyst2900、Catalyst2950シリーズのスイッチなどで確認しています。コマンド、出力結果、動作は、機種、IOSのバージョンで異なる場合があります。
　資格取得が就職、転職、派遣に有利なのは確かですが、「資格＝即戦力」とは言えません。実機を操作して資格取得と同時に就職・転職・派遣後に求められるエンジニア（仕事・ジョブ・ワークの達人）としての即戦力を養いましょう。

◆ACL（その1）

ここでは、SDMを使用して、ACLを設定してゆきます。

ACLの設定は、複雑ではありますが、柔軟性があり、使用目的に合ったフィルタリングを作成することができます。

　CLIで、ACLを設定する場合、オプションの指定で四苦八苦します。それは、指定項目が多く、その全てを暗記しておくことが困難だからです。わざわざ、項目を調べるのは、とても大変です。

　CLIでのACLの作成方法については、「ACL（アクセスリスト）とは」～「ACL（established）」を参考にしてみて下さい。

SDMでは、項目を選択するだけで簡単にACLを作成し、インターフェイスに適用できるようになっています。

ここでは、下のネットワーク構成を用い、ACLを設定してゆきます。

　PC_AからRouter_AへのTelnet接続を拒否するACLをRouter_A上に作成し、F0インタフェイスに適用させます。

※SDMでACLの設定を行うには、ルータの2つ以上のインターフェイスにIPアドレスを設定する必要があります。今回は、便宜上、E0インターフェイスにもIPアドレスを設定しますが、使用しません。

◆SDMでルータを設定できるようにする

●Router_A

PC_A上からRouterをSDMで操作できるように設定します。

この作業は、CLIで行う必要があります。

Routerのグローバル設定モードから下の設定を流し込みます。

interface f0
ip address 192.168.1.1 255.255.255.0
no shutdown
exit
ip http server
ip http secure-server
ip http authentication local
username cisco privilege 15 password 0 cisco
line vty 0 4
privilege level 15
login local
transport input telnet
exit

※ユーザアカウントは、ルータへ接続時に変更するように求められます。ここでは、ユーザ名に「ccnaccnp」をパスワードに「ccnaccnp」を設定するものとして、説明しててゆきます。

これで、PC_A上からSDMでRouterを管理できるようになります。

◆基本設定

インターフェースへのIPアドレスの割り当て、ルータ名の変更は、省略します。

●インターフェイスの設定（その1）
●ルータの名前を変更する（hostname）

を参考にして下さい。

◆ACLの設定

　SDMでは、「基本ファイアウォール」と「拡張ファイアウォール」のどちらかを選択して、ウィザードに従って、設定することができます。

基本ファイアウォール	一般的な攻撃からプライベートネットワークを保護する。
拡張ファイアウォール	カスタマイズしたルールを適用してプライベートネットワークを保護する。DMZサービスも設定できます。

　「基本ファイアウォール」と「拡張ファイアウォール」を選択すると「ウィザード」が起動します。共に内部ネットワークと外部ネットワークの間にフィルタリングを設定する為のものなので今回は、使用しません。

ここでは、手動でACLを設定してゆきます。

　SDMを用いて、手動でACLを設定してゆくには、「設定」をクリックし、左メニューの「ファイアウォールとACL」をクリックします。