Cisco ASAのaccess-listポートの記載について

Question

Cisco ASAについてお伺いいたします。

既存で扱う設定に下記の2行が入っています。

access-list outside extended permit tcp 1.1.1.1 255.255.255.0 eq 161 2.2.2.2 255.255.255.0 eq 80
access-list outside extended permit tcp 1.1.1.1 255.255.255.0 eq snmp 2.2.2.2 255.255.255.0 eq 80

上記1行目と2行目の違いは"161"、"snmp"だと思いますがどちらも同じ意味と認識しています。

これは過去設計者が念の為161でも、snmpでも念の為設定していたととらえるべきでしょうか。
意味合いに違いがございましたらご教示願います。

Answer 1

はい。認識の通り同じ意味ですので下の行は使われません。
(作業ミス等の可能性もあります。意図はわかりません)

そもそもSNMPはUDPを使いますので、こちらの2行は使われていない可能性もあります。
本番機のログを確認できるのであれば、そもそもそのAccess-listが使われているか確認してみてはどうでしょうか。

Comments

[Megg]

ご回答ありがとうございます！前回も回答いただき助かりました！