使用することには、エントリを個別に削除できるという利点があります。終わりに到達するまで一致する条件が見つからなかったすべてのパケットに適用されることに注意してください。マスクと見なされます。リストの順序を書き換えます。入力されたとおりの順序で配置されません。タイプ情報を使用して制御のきめ細かさを高めることができます。リストの末尾に追加されることに注意してください。追加または削除したりできません。リストをサポートしていません。ビットに基づくフィルタリングもサポートしていません。一部のプロトコルには、特定のパラメータやキーワードも適用されます。プロトコルをサポートします。エコー応答はフィルタリングできません。コードまたはタイプは、すべてフィルタリングできます。プロトコルがサポートされます。識別する手段として、番号ではなく英数字のストリング(名前)を使用できます。リストを設定できます。リストの識別手段として名前を使用する場合のモードとコマンド構文は、番号を使用する場合とは多少異なります。リストで使用できるわけではありません。リスト番号のサポートされる範囲内の番号にすることもできます。使用することには、エントリを個別に削除できるという利点があります。設定するには、次のガイドラインを考慮してください。ACL(名前付きまたは番号付き)を使用できます。コマンドを使用できます。コマンドは入力できません。メッセージが、スイッチのソフトウェアによって表示されます。一致するパケットがあった場合は、そのパケットに関するログ通知メッセージがコンソールに送信されます。コマンドで制御されます。(注)ルーティングはハードウェアで、ロギングはソフトウェアで実行されます。一致するパケットが多数存在する場合、ソフトウェアはハードウェアの処理速度に追いつくことができないため、一部のパケットはロギングされない場合があります。分間の収集時間が経過してから表示またはロギングされます。分間に許可または拒否された送信元からのパケット数が示されます。処理はハードウェアで実行されます。設定を保存する領域が不足すると、そのインターフェイス上のすべてのパケットがドロップします。内のトラフィックだけです。スタックのパフォーマンスが低下することがあります。送信されることがあります。キーワードを使用する。到達不能メッセージを生成する。フローのロギングと転送の両方を行う場合、転送はハードウェアで処理されますが、ロギングはソフトウェアで処理する必要があります。ハードウェアとソフトウェアではパケット処理能力が異なるため、ロギング中であるすべてのフロー(許可フローと拒否フロー)の合計帯域幅が非常に大きい場合は、転送されたパケットの一部をロギングできません。着信したルーティング対象パケットはソフトウェアでルーティングされますが、ブリッジングはハードウェアで行われます。送信されると、スイッチのパフォーマンスが低下する可能性があります。コマンドを入力した場合、表示される一致カウントには、ハードウェアでアクセスが制御されるパケットは含まれません。コマンドを使用します。機能は、次のとおりです。コントロールのセキュリティを強化します。拒否ステートメントと一致するフローがハードウェアによってドロップされます。許可ステートメントと一致するフローは、ハードウェアでスイッチングされます。送信され、ロギングだけが行われます。許可ステートメントの場合も、パケットはハードウェアでスイッチングおよびルーティングされます。内でフィルタリングを制御する唯一の方法です。マップには方向の指定がありません。追加する必要があります。句がある場合、デフォルトでは、マップ内のどのエントリにも一致しないパケットはドロップされます。コマンドがない場合、デフォルトでは、パケットが転送されます。マップ設定の注意事項です。マップが設定されていない場合、すべてのトラフィックが許可されます。マップは一連のエントリで構成されます。マップのエントリの順序は重要です。マップの最初のエントリに対してテストされます。マップのその部分に指定されたアクションが実行されます。一致しなかった場合、パケットはマップ内の次のエントリに対してテストされます。句に一致しない場合、デフォルトではパケットがドロップされます。マップ内にない場合、デフォルトではパケットが転送されます。設定されている場合は、システムの起動に時間がかかることがあります。マップのロギングはサポートされていません。内のすべてのパケットがドロップします。マップを設定することを推奨します。マップが入力側と出力側の両方に適用されます。マップが入力側に適用されます。マップが適用されます。マップが適用されます。マップを適用する必要があります。マップを組み合わせて使用します。マップを定義したりできます。フローは拒否されます。マップで拒否された場合、これらのパケットはロギングされません。マップにある場合でも、パケットがそのタイプに一致しない場合、デフォルトではパケットがドロップされます。エントリとも一致しないパケットは転送されます。上で使用する必要がある設定に適用されます。割り当てる設定には、これらの注意事項は適用されません。設定する場合は、これらを統合する必要があります。数が膨大になる場合があります。マップの両方の設定に関し、ここで説明する注意事項に従ってください。