Catalyst2960S MAC ACLの設定

質問

MAC ACLをＬ２スイッチの各物理インターフェースに設定し、
通信制御を行う際の設定を教えてください。
使用しているＬ２スイッチはCatalyst2960-S (LAN lite)です。

・ネットワーク

[PC]-[L2SW]-[NAS]
　　　　　｜
　　　 [ルータ]

・ルール
１．PCとNAS間での双方向通信許可
２．PCとルータ間での双方向通信許可
３．NASとルータ間での通信遮断

よろしくお願いします。

回答No.1

noname#161097

Catalyst2960Sに、
Switch(config)#arp access-list NAS(name)
Switch(config-arp-nacl)#deny host IP ADRESS mac host MAC ADRESS
Switch(config-arp-nacl)#end

確認コマンド
Switch#show arp access-list

インターフェースに
Switch(config)#interface NASのつながっているポート
Switch(config-if)#ip access-group NAS(name) in
Switch(config-if)#end

確認コマンド
Switch#show ip interface
Switch#show access-lists

この手順で、どうでしょうか。

最後に、手順は、アクセスリストを書いてから、グループを書くように。
反対にすると、間違った時に、通信断になります。