標準アクセスリストについて学習する：ネットワークの基礎を学習する CCNA対策講座（27）（1/2 ページ）

　今回は、主にパケットフィルタリングで使用する標準アクセスリストについて説明します。

　ルータの主要な機能はルーティングですが、そのほかにもパケットフィルタリングの機能があります。パケットフィルタリングとは、ルータを通過させてもよいパケットと、よくないパケットを振り分ける機能です。パケットフィルタリングでは、どのようなパケットなら通過させてもよいか、よくないかを定義するために、アクセスリストという条件文を定義します。アクセスリストの概要や動作、設定方法を学習しましょう。

アクセスリストの概要と特徴

　例えば図1で、192.168.2.0/24のセグメントのホストC、Dは、何らかの理由により、サーバEへのアクセスをしてはならない、というポリシーがあったとします。192.168.1.0/24のセグメントのホストA、Bは、サーバEへのアクセスを許可されているとしましょう。このような場合に、アクセスリストを設定したパケットフィルタリングを使用します。

図1　パケットフィルタリングの概要

　アクセスリストはルータに事前に定義しておきます。アクセスリストとは、複数の条件文が集まったリストです。アクセスリストには、条件文を複数定義することができます。アクセスリストは番号や名前で区別されます。

　図1の例では、ルータに以下のようなアクセスリストを定義します。

アクセスリスト

1行目　192.168.2.0/24のセグメントからサーバEへのアクセス　拒否
2行目　192.168.1.0/24のセグメントからサーバEへのアクセス　許可

　アクセスリストの具体的な記述方法については、後ほど説明します。

　アクセスリストには、標準アクセスリストと拡張アクセスリストの2種類があります。

　標準アクセスリストは、送信元のIPアドレスだけをチェックして、パケット通過の許可・拒否を決定します。拡張アクセスリストは、送信元／あて先のIPアドレスやポート番号などをチェックして、パケット通過の許可・拒否を決定します。

　今回は、標準アクセスリストを学習します。

　標準アクセスリストや拡張アクセスリストを番号で区別する場合は、以下の番号を使用します。

• 標準アクセスリスト……1〜99、1300〜1999
• 拡張アクセスリスト……100〜199、2000〜2699

　アクセスリストがフィルタリングの対象にするパケットは、ルータを通過するパケットです。ルータから発信するパケットはフィルタリングの対象になりませんので注意してください。