ACL の MAC アドレスワイルドカードマスク

October 7, 2021

寄稿者:

拡張 ACL および ACL6 にワイルドカードマスクパラメータが導入され、送信元 MAC アドレスパラメータとともに使用され、着信パケットの送信元 MAC アドレスと照合する MAC アドレスの範囲を定義します。

ワイルドカードマスクは、使用する MAC アドレスの 16 進数と、無視する 16 進数を指定します。ワイルドカードマスクパラメータは、一連の 1 と 0 を指定し、長さは 12 桁です。各桁は、MAC アドレスの対応する 16 進数のマスクです。ワイルドカードマスクのゼロ桁は、MAC アドレスの対応する 16 進数を考慮する必要があることを示し、1 桁は対応する 16 進数を無視することを示します。

ワイルドカードマスクは、次の条件を満たす必要があります。

ゼロのシリーズが1つしかありません
1つのシリーズしか持たない
一連のゼロから始める

有効なワイルドカードマスクの例を次に示します。

000000111111
000000011111
000011111111

無効なワイルドカードマスクの例を次に示します。

000000111100
111110000000
010101010101

ACL の場合、MAC アドレス 96: FA: 95: FF: FF: FF: FF: FF: FF: FF のワイルドカードマスクは、MAC アドレス範囲 96:FA: 95:00:00:00-96: FA: 95: FF: FF: FF を定義します。この MAC アドレス範囲は、着信パケットの送信元 MAC アドレスと照合されます。

CLI を使用して ACL ルール内の送信元 MAC アドレスの範囲を指定するには、次の手順を実行します。

コマンドプロンプトで入力します。

-  add ns acl <name> <action> -srcMac <mac_addr> -srcMacMask <string>
-  show ns acl <aclname>
 

例:

add ns acl ACL-1 ALLOW –protocol TCP –srcport 2000-3000 -srcMac 96:fa:95:1d:67:4a
 –srcMacMask 000000111111
Done
 

CLI を使用して ACL6 ルールで送信元 MAC アドレスの範囲を指定するには、次の手順を実行します。

コマンドプロンプトで入力します。

-  add ns acl6 <name> <action> -srcMac <mac_addr> -srcMacMask <string>
-  show ns acl6 <acl6name>
 

例:

> add ns acl6 ACL6-1 ALLOW -destIPv6 2001::45 -srcMac 96:fa:90:1d:67:4a
–srcMacMask 000000001111
Done
 

このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。

ACL の MAC アドレスワイルドカードマスク

October 7, 2021

寄稿者:

ACL の MAC アドレスワイルドカードマスク

この記事の概要