ブリッジド パケットとルーテッド パケットのファイアウォール フィルタ処理ポイントについて
転送パス内の複数の処理ポイントにファイアウォール フィルターを適用します。各処理ポイントで、パケットに対して実行されるアクションは、フィルターの設定と転送テーブルまたはルーティング テーブルでのルックアップの結果によって決まります。
ブリッジド(レイヤー 2)ユニキャスト パケットとルーテッド(レイヤー 3)ユニキャスト パケットの両方について、ファイアウォール フィルターは以下に示す所定の順序で適用されます(各フィルターが存在し、パケットが各フィルタによって受け入れられると仮定)。
ブリッジド パケット:
イングレス ポート フィルター
イングレス VLAN フィルター
エグレス VLAN フィルター
エグレス ポート フィルター
ルーテッド パケット:
イングレス ポート ファイアウォール フィルター
イングレス VLAN ファイアウォール フィルター(レイヤー 2 CoS)
イングレス ルーター ファイアウォール フィルター(レイヤー 3 CoS)
エグレス ルーター ファイアウォール フィルター
エグレスVLANファイアウォールフィルター
エグレス ポート フィルター
注:
MAC 学習はフィルターが適用される前に発生するため、スイッチはイングレス フィルターによって破棄されたパケットの MAC アドレスを学習します。