ip access-list / access-class の使い方

名前付き ACL と vty の制限

書き方

ip access-list extended WEB-ONLY
permit tcp any host 10.0.0.5 eq 80
15 deny ip any any
line vty 0 4
access-class MGMT in

名前で管理でき、行番号で途中に挿入・削除できます。access-class で SSH できる送信元を制限。

Cisco コースの Lv50「名前付き ACL と vty の守り」で覚えます（第4章サービスとセキュリティ）。ブラウザの中のシミュレーターで、本物と同じように打って確かめられます。

Lv1〜21 は、登録不要・無料で遊べます（それより先はゴールド以上のプランで遊べます）。