# 13.1. IPv4パケットフィルタ

コマンド一覧

コマンド | コマンドの機能
--- | ---
ip filter | IPv4 パケットフィルタの設定
ip filter forced-reassembly | IPv4 強制リアセンブリの設定
show ip filter | IPv4 パケットフィルタの表示
show ip filter dynamic | アクティブな IPv4 ダイナミックパケットフィルタの表示
show ip filter statistics | IPv4 パケットフィルタ統計情報の表示
clear ip filter dynamic | IPv4 ダイナミックパケットフィルタのクリア
clear ip filter hit-count | IPv4 パケットフィルタカウントのクリア
clear ip filter statistics | IPv4 パケットフィルタ統計情報のクリア

## 13.1.1. IPv4 パケットフィルタの設定

[入力形式]
  ip filter ACCESSLIST-NAME SEQUENCE-NUMBER DIRECTION [ suppress-logging ]
  no ip filter ACCESSLIST-NAME SEQUENCE-NUMBER DIRECTION [ suppress-logging ]
[パラメータ]

  ACCESSLIST-NAME．．．アクセスリスト名

  > - IPv4 アクセスリスト

  > - IPv4 ダイナミックアクセスリスト

  > - 15文字以内の文字列

  DIRECTION．．．方向

  > - in．．． 入力パケットに対してフィルタを適用します。

  > - out．．． 出力パケットに対してフィルタを適用します。

  SEQUENCE-NUMBER．．．シーケンス番号

  > - 範囲： 1〜65535

  > - １つのインタフェースに複数のアクセスリストを適用した場合、シーケンス番号の小さいものから順に評価されます。

  suppress-logging ．．． 廃棄ログ出力の抑止

[説明]

  指定したインタフェース上でアクセスリストによるフィルタを適用します。

[デフォルト値]

  無効

[実行モード]

  インタフェースコンフィグモード

[ユーザー権限]

  Administrator

[入力例]
  ip filter v4acl 100 in
  no ip filter v4acl 100 out
[ノート]
  同一名称のアクセスリストとダイナミックアクセスリストが存在した場合、ダイナミックアクセスリストが評価されます。
  suppress-loggingパラメータが付加されている場合、該当フィルタによって廃棄されたパケットの廃棄ログを出力しません。

## 13.1.2. IPv4 強制リアセンブリの設定

[入力形式]
  ip filter forced-reassembly
  no ip filter forced-reassembly
[パラメータ]

  なし

[説明]

  受信したフラグメントパケットを強制的にリアセンブリしてからパケットフィルタの評価を行います。

[デフォルト値]

  無効

[実行モード]

  グローバルコンフィグモード

[ユーザー権限]

  Administrator

[入力例]
  ip filter forced-reassembly
  no ip filter forced-reassembly
[ノート]

  なし

## 13.1.3. IPv4 パケットフィルタの表示

[入力形式]

  show ip filter [ INTERFACE ]

[パラメータ]

  INTERFACE．．．インタフェース名

[説明]

  IPv4パケットフィルタを表示します。

[デフォルト値]

  なし

[実行モード]
  EXECモード
  グローバルコンフィグモード
  インタフェースコンフィグモード
[ユーザー権限]

  Administrator/Operator/Monitor

[入力例]

  show ip filter

[ノート]

  なし

## 13.1.4. アクティブな IPv4 ダイナミックパケットフィルタの表示

[入力形式]

  show ip filter dynamic [ INTERFACE ]

[パラメータ]

  INTERFACE．．．インタフェース名

[説明]

  アクティブなIPv4ダイナミックパケットフィルタを表示します。

[デフォルト値]

  なし

[実行モード]
  グローバルコンフィグモード
  インタフェースコンフィグモード
[ユーザー権限]

  Administrator/Operator/Monitor

[入力例]

  show ip filter dynamic

[ノート]

  なし

[IX2000/IX3000シリーズ差分]

  - EXECモードでの実行不可

## 13.1.5. IPv4 パケットフィルタ統計情報の表示

[入力形式]

  show ip filter statistics [ INTERFACE ]

[パラメータ]

  INTERFACE．．．インタフェース名

[説明]

  IPv4パケットフィルタ統計情報を表示します。

[デフォルト値]

  なし

[実行モード]
  EXECモード
  グローバルコンフィグモード
  インタフェースコンフィグモード
[ユーザー権限]

  Administrator/Operator/Monitor

[入力例]

  show ip filter statistics

[ノート]

  なし

## 13.1.6. IPv4 ダイナミックパケットフィルタのクリア

[入力形式]

  clear ip filter dynamic [ INTERFACE ]

[パラメータ]

  なし

[説明]
  動的に生成されたダイナミックフィルタキャッシュをクリアします。
  show ip filter dynamicで表示されるカウンタをクリアします。
[デフォルト値]

  なし

[実行モード]
  グローバルコンフィグモード
  インタフェースコンフィグモード
[ユーザー権限]

  Administrator/Operator/Monitor

[入力例]

  clear ip filter dynamic

[ノート]

  なし

## 13.1.7. IPv4 パケットフィルタカウントのクリア

[入力形式]

  clear ip filter hit-count [ INTERFACE ]

[パラメータ]

  なし

[説明]

  show ip filter statisticsで表示されるカウンタおよびshow ip filterのヒットカウンタをクリアします。

[デフォルト値]

  なし

[実行モード]
  グローバルコンフィグモード
  インタフェースコンフィグモード
[ユーザー権限]

  Administrator/Operator/Monitor

[入力例]

  clear ip filter hit-count

[ノート]

  なし

## 13.1.8. IPv4 パケットフィルタ統計情報のクリア

[入力形式]

  clear ip filter statistics [ INTERFACE ]

[パラメータ]

  なし

[説明]

  show ip filter statisticsで表示されるカウンタおよび show ip filterのヒットカウンタをクリアします。

[デフォルト値]

  なし

[実行モード]
  グローバルコンフィグモード
  インタフェースコンフィグモード
[ユーザー権限]

  Administrator/Operator/Monitor

[入力例]

  clear ip filter statistics

[ノート]

  なし

## 13.1.9. コマンド変更情報

### 13.1.9.1. Ver1.0 コマンド変更情報

> - 追加コマンド一覧

>   > ip filter
>   > ip filter forced-reassembly
>   > show ip filter
>   > show ip filter dynamic
>   > show ip filter statistics
>   > clear ip filter dynamic
>   > clear ip filter hit-count
>   > clear ip filter statistics