認証・アクセス制御

拡張ACL

概要

送信元・宛先・ポート番号など、詳細な条件でフィルタするACL。

送信元・宛先アドレス、プロトコル、ポート番号など複数の条件を組み合わせて細かく制御できるアクセス制御リスト。Cisco機器の番号ACLでは100〜199番の範囲が拡張ACL用に予約されている。ACLは通常上から順に評価され最初に一致したルールが適用されるため、ルールの並び順も設定時の注意点になる。