11.1.6 VLANアクセスマップに対するアクセスリストの設定

[書式]

match type access-list list-id
no match type access-list list-id

[パラメーター]

type

使用するアクセスリストの種別

設定値	説明
ip	IPv4アクセスリストを使用する
mac	MACアクセスリストを使用する

list-id

<1-99>、<1300-1999>、<100-199>、<2000-2699>

access-listコマンドで設定されているアクセスリスト番号
typeで指定したアクセスリストで使用している番号を指定すること

[初期設定]

なし

[入力モード]

VLANアクセスマップモード

[説明]

対象VLANアクセスマップに適用するアクセスリストを設定する。

no形式で実行した場合は、指定したアクセスリストを対象VLANアクセスマップから削除する。

[ノート]

1つのVLANアクセスマップに対して設定可能なアクセスリストは、1つのみ。

show vlan access-mapコマンドで設定を確認できる。

[設定例]

VAM001という名前のVLANアクセスマップを作成して、192.168.0.1からのパケットを許可するアクセスリストを設定する。

SWX2300(config)#access-list 2 permit 192.168.0.1 0.0.0.255
SWX2300(config)#vlan access-map VAM001
SWX2300(config-vlan-access-map)#match ip access-list 2