使用することには、エントリを個別に削除できるという利点があります。メッセージが、スイッチのソフトウェアによって表示されます。一致するパケットがあった場合は、そのパケットに関するログ通知メッセージがコンソールに送信されます。コマンドで制御されます。ルーティングはハードウェアで、ロギングはソフトウェアで実行されます。一致するパケットが多数存在する場合、ソフトウェアはハードウェアの処理速度に追いつくことができないため、一部のパケットはロギングされない場合があります。分間の収集時間が経過してから表示またはロギングされます。分間に許可または拒否された送信元からのパケット数が示されます。タイプ情報を使用して制御のきめ細かさを高めることができます。リストの末尾に追加されることに注意してください。追加または削除したりできません。一部のプロトコルには、特定のパラメータやキーワードも適用されます。キーワードはカッコ内に太字で示してあります)。エコー応答はフィルタリングできません。コードまたはタイプは、すべてフィルタリングできます。リストをサポートしていません。ビットに基づくフィルタリングもサポートしていません。作成後に(端末からの入力などによって)追加したエントリは、リストの末尾に追加されます。エントリを追加または削除できません。終わりに到達するまで一致する条件が見つからなかったすべてのパケットに適用されることに注意してください。セキュリティのモニタリングとメンテナンス」を参照)に適用できます。作成時に自動的に生成されます。適用順序を変更したりできます。リストの末尾に配置されます。内の別の位置に移動できます。識別する手段として、番号ではなく英数字のストリング(名前)を使用できます。リストを設定できます。リストの識別手段として名前を使用する場合のモードとコマンド構文は、番号を使用する場合とは多少異なります。リストで使用できるわけではありません。リスト番号のサポートされる範囲内の番号にすることもできます。使用することには、エントリを個別に削除できるという利点があります。設定するときには、次の注意事項および制限事項に留意してください。使用できるわけではありません。同じ名前は使用できません。終わりに到達するまで一致する条件が見つからなかったすべてのパケットに適用されることに注意してください。マスクと見なされます。作成後に追加したエントリは、リストの末尾に追加されます。選択的に追加できません。エントリを削除できます。個別に削除する例を示します。は行を選択して削除できることがあります。選択的に適用できます。時間範囲の名前を定義し、その時間範囲内の時刻および日付または曜日を設定します。リストに制限を設定するときに時間範囲を入力します。許可ステートメントまたは拒否ステートメントの有効期間(指定期間内や指定曜日など)を定義できます。時間範囲を使用する利点の一部を次に示します。アクセスをより厳密に許可または拒否できます。メッセージを制御できます。ピーク時間に生成される多数のログを分析しなくても、簡単にアクセスを拒否できます。ロードされた結合済みの設定とマージする必要があるためです。リストが短期間に連続して(互いに数分以内に)有効となるような設定とならないように注意する必要があります。クロックに基づきます。クロックを同期させることを推奨します。詳細については、「システム日時の管理」を参照してください。エントリに関するコメント(注釈)を追加できます。理解とスキャンが容易になります。ステートメントの前後どちらにでも配置できます。ステートメントの説明であるのかが明確になるように、コメントの位置に関して一貫性を保つ必要があります。ステートメントの前にあり、他のコメントは対応するステートメントの後ろにあると、混乱を招きます。コマンドを使用します。複数の端末回線へのアクセスを制御できます。すべての仮想端末回線にユーザが接続する可能性があるため、すべてに同じ制限を設定する必要があります。適用」を参照してください。セキュリティのモニタリングとメンテナンス」を参照してください。ポートだけに適用してください。