- ベストアンサー
※ ChatGPTを利用し、要約された質問です（原文：Cisco アクセスリストにつきまして）
Cisco アクセスリストについての意味とは？
このQ&Aのポイント
- Ciscoのアクセスリストにおける「access-list 101 ip any any」の意味や特徴について教えてください。
- アクセスリストにおいて、番号5の「access-list 101 ip any any」の有無による違いについて疑問があります。
- あってもなくても変わらないと思われる「access-list 101 ip any any」の意味や効果について教えてください。
- y_mikami19
- お礼率18% (6/32)
- その他（ITシステム運用・管理）
- 回答数2
- ありがとう数0
- みんなの回答 （2）
- 専門家の回答
質問者が選んだベストアンサー
５の「access-list 101 ip any any」が省略された場合は、「access-list 101 ip deny any」が暗黙として存在になりますので、それで困るようなら記述が必要ということです。 ご質問の記述で例えば、 1.access-list 101 ip permit ～ ：A端末からは全て許可 2.access-list 101 ip permit ～ ：B端末からも全て許可 3,access-list 101 ip deny ～ ：A,B端末以外からのtelnetは拒否 4.access-list 101 ip deny ～ ：A,B端末以外からのftpも拒否 5.access-list 101 ip any any ：上記以外は全て許可（A,B端末以外からのtelnet,ftpを除き許可） つまり、A端末、B端末は全て許可するが、それ以外の端末はtelnetとftpを拒否する。 ５が必要無い場合、３，４は意味を持ちません。
その他の回答 (1)
- gyusutav
- ベストアンサー率54% (6/11)
回答No.1
5.より上に記述されているACLは、 特定の通信を許可、拒否されているはずです。 ACLには、記述が無いと拒否される(暗黙のdeny)が あった筈ですので、3行目4行目で拒否した以外の通信を 全て通したいのであれば、最後の1行の意味があると考えます。 (この場合は、1行目、2行目で指定した通信は許可されます。) このACLの1行目、2行目を個別に書く理由が 記述からは読み取れませんので、判りかねますが。
