静的フィルタリングの設定（その4）　YAMAHAルータ実機で学ぶ

＠network Cisco・アライド実機で学ぶ　＞　YAHAMAルータ実機で学ぶ　＞　静的フィルタリングの設定（その4）

■TOPへ
■MENU
├当サイト概要
├オススメ書籍・問題集
├古本を探す
├ネット銀行
├CCNAシミュレータ

├パソコンショップ
├就職・転職・アルバイト
└無料オンラインゲーム
■練習問題に挑戦

├CCNA練習問題
├Network+練習問題
└ネットワーク過去問題
■ネットワーク関連
├実習環境を整える
├アライドテレシス実習
├Cisco実習(CCNA)
├Cisco実習（CCNP）
├Cisco実習（CCENT）
├Cisco実習（ICND2）
├Cisco実習（SDM）
├YAMAHAルータ実習
├無線LAN実習
├TCP/IP入門
├PLCでネットワーク
├ホームネットワーク構築
├無料ウイルス対策
├ネットワークツール紹介
├ネットワークTips
└オススメ！グッズ

　Rakuten

＠network Cisco・アライド実機で学ぶ

◆静的フィルタリングの設定（その4）

※動作確認は、YAMAHA RTX1000ルータで確認しています。コマンド、出力結果、動作は、機種、ファームウェアのバージョンで異なる場合があります。
　資格取得が就職、転職、派遣に有利なのは確かですが、「資格＝即戦力」とは言えません。実機を操作して資格取得と同時に就職・転職・派遣後に求められるエンジニア（仕事・ジョブ・ワークの達人）としての即戦力を養いましょう。

◆静的フィルタリングの設定（その4）

ここでは、外部からのPINGコマンドを拒否するフィルタリングの設定を行います。

◆外部からのPINGコマンドを拒否する

　pingによって、不正アクセスなど外部から悪意あるユーザに様々な情報を知られてしまうリスクを低減したい場合、外部からのPINGコマンドの応答を拒否する設定を行います。

まず、R1にフィルタリング以外の設定を行います。

●R1のコンフィグ

console prompt R1
ip route default gateway pp 1
ip lan1 address 192.168.1.1/24
pp select 1
 pppoe use lan2
 pp auth accept pap chap
 pp auth myname (PPPoE接続ID) (PPPoE接続パスワード)
 ppp lcp mru on 1454
 ppp ipcp ipaddress on
 ppp ipcp msext on
 ppp ccp type none
 ip pp mtu 1454
 pp enable 1
dns server pp 1
dns private address spoof on

・相手先情報番号に「pp1」を選択します。
R1# pp select 1

・プロトコルパラメータに「icmp」を指定してpingコマンドを拒否します。
R1pp1# ip filter 1 reject * * icmp

・全てのパケットを通過させます。
R1pp1# ip filter 2 pass * *

・pp側の「in」の方向にフィルタを適用します。
R1pp1# ip pp secure filter in 1 2

・相手先情報番号「pp1」の選択を終了します。
R1pp1# pp select none

「静的フィルタリングの設定（その3）」 ← 前項　｜　次項 → 「フィルタが動作する場所」

＜ネットワーク資格の練習問題に挑戦＞
●CCNA練習問題に挑戦！(650問)
●Network+練習問題に挑戦！(393問)
●テクニカルエンジニア（ネットワーク）試験

◆Cisco実機で学ぶ（CCNAルータ編）

●ルータの概要・基本操作・設定１（１７項目）
●ルータの概要・基本操作・設定３（２２項目）
●IGRP・EIGRPの設定（１８項目）
●アクセスリスト・ACLの設定（１４項目）
●NAT・DHCPの設定（８項目）

●ルータの概要・基本操作・設定２（１７項目）
●RIPv1・RIPv2の設定（１４項目）
●OSPFの設定・デフォルトルートの伝播(１６項目)
●WANの設定（１０項目）
●ARP・RARP・Proxy ARP（１２項目）

◆Cisco実機で学ぶ（CCNAスイッチ編）

●スイッチの基本操作・設定（１４項目）
●VTP・スパニングツリーの設定（１２項目）

●MACアドレスの管理・VLANの設定（１２項目）

◆アライドテレシス実機で学ぶ

●基本操作・設定（１１項目）
●OSPFの設定（９項目）
●ポリシールーティング・VRRPなど（１２項目）

●VLAN・マルチホーミング・RIPの設定（１０項目）
●STP・ポートトランキングなど（１４項目）