実習やった：標準ACL（アクセスコントロールリスト）

・下図のようなネットワークを作り、標準ACLを設定する。

★手順
PC、各種パスワード、各インターフェースの設定を行う
スイッチとルータをストレートケーブルでつなぐ
↓
PCのブラウザから、スイッチにアクセス
（PCのブラウザを起動、アドレスバーに192.168.3.1と入力）
↓
ポップアップでユーザ名とパスワードを聞かれる

↓
ユーザ名は空欄、パスワードは特権パスワードを入力
↓
こんな感じでスイッチに入れます（いろいろ操作可能）

今回は、スイッチさんが「PCから、telnetやら、httpやらで、こんな風にのぞかれたくない！」と
不満を言ってきたので、PCからスイッチにアクセスできないよう設定する、という内容の実習です。

お付き合いくださいませ。

送信元IPアドレスでアクセス制御をするのが標準ACL（アクセスコントロールリスト）です。

ブロックしたいIPアドレスのリストを作って、
インターフェースにそのリストを適用する、という流れです。

注意点としては、
●リスト作るだけじゃ制御できないよってことと、
●スイッチはアクセスリスト作ったり、ACL設定できないので、近くのルータに設定するってこと、ですかね。
↑スイッチはレイヤ２の機器ですから〜IPアドレスとか見ないんでしたね。

それではさっそく、設定してみましょう。

スイッチではアクセスリスト作れないんで、近くのR2で作りましょう。

アクセスリスト作るコマンドは以下の通り。
(config)#access-list [番号] [permit | deny] [送信元IPアドレス]

ではひとつひとつ見てきましょうかね。

access-list　のあとには任意の番号が入るんですが、今回使う「標準のアクセスリスト」は１〜９９までの番号が使えるようですね。
ではとりあえず１を入力しましょう。

１のあとに？で見てみると、deny（拒否する）か、permit（許可する）か、remark（説明/コメントをつける）と出ます。
※denyは「デニー」じゃないですよ！「ディナイ」ですよ！！
↑コレ何度も先生に言われた上、あとでanyもコマンドに出てくるので、私普通にディナイって読めてたのにだんだん「デニー」って言っちゃう回数増えてきました。。。

今回は、PCを拒否したいので、デニー・・・いやいやディナイで。

送信元IPアドレスを指定します。anyってやると全拒否になっちゃうので、ご注意を。
ここではPCのIPアドレスである、192.168.1.1を指定します。

↑logキーワードを指定すると、
「ポート固有の情報以外に、ACL 番号と、パケットが許可されたか拒否されたかが表示されます。」（Ciscoサポートページより）と、
書いてあるのですが、特にいらない（ていうかよくわからない）ので、そのままエンター。
※はCarriage Return、行頭復帰の意味です。要は「もう入力するのないから、そのままエンター押しちゃって！」ってことです。