4.10.3 TELNETサーバーへアクセスできるクライアントのIPアドレス制限

[書式]

[パラメーター]

action : アクセス条件に対する動作を指定する
設定値 説明
deny 条件を"拒否"する
permit 条件を"許可"する
info : 条件とする送信元IPv4/IPv6アドレス情報を設定する。
設定値 説明
A.B.C.D IPv4アドレス(A.B.C.D)を指定する
A.B.C.D/M サブネットマスク長(Mbit)付きのIPv4アドレス(A.B.C.D)を指定する
X:X::X:X IPv6アドレス(X:X::X:X)を指定する
X:X::X:X/M サブネットマスク長(Mbit)付きのIPv6アドレス(X:X::X:X)を指定する
any すべてのIPv4/IPv6アドレスを指定する

[初期設定]

なし

[入力モード]

グローバルコンフィグレーションモード

[説明]

TELNETサーバーへのアクセスを許可するクライアント端末をIPv4/IPv6アドレスで制限する。

本コマンドは最大8件まで設定が可能であり、先に設定されたものが優先して適用される。

本コマンドを設定した場合、登録した条件を満たさないアクセスはすべて拒否する。

ただし、本コマンドを設定していない場合は、すべてのアクセスを許可する。

no形式で実行した場合は、指定した設定を削除する。

no形式でパラメーターを省略した場合、すべての設定を削除する。

IPv4/IPv6アドレスが変更された場合、すべての設定が削除される。

[ノート]

telnet-server enableが設定されていない場合、本コマンドは機能しない。

[設定例]

192.168.1.1と192.168.10.0/24のセグメントからのTELNETサーバーへのアクセスのみを許可する。

SWX222x(config)#telnet-server access permit 192.168.1.1
SWX222x(config)#telnet-server access permit 192.168.10.0/24

192.168.10.0/24のセグメントからのTELNETサーバーへのアクセスのみを拒否する。

SWX222x(config)#telnet-server access deny 192.168.10.0/24
SWX222x(config)#telnet-server access permit any