Esistono anche due metodi per identificare se un ACL è un ACL standard o elenchi di accesso
ACL estesi configurati come elenchi di accesso numerati o elenchi di accesso con numero ACLC numerato, il numero dell'ACL
determina il tipo di ACL che è.
Quindi per esempio ACL si trova nell'intervallo 1099 o quello che viene chiamato l'intervallo espanso da 2300 a
un triplo nove verrebbe utilizzato per ACLC IP standard. Quindi, ad esempio quando Arata nella configurazione globale, posso digitare il
punto interrogativo della lista di accesso C'mon.
E come potete vedere qui da 1 a 99 viene utilizzato per gli elenchi di accesso standard IPS è elencato anche l'intervallo espanso.
Da 300 a un triplo nove.
Ora la ragione per la gamma estesa è che inizialmente circa 100 ACLC sono stati visti più che sufficienti.
Ma come sappiamo tutti col passare del tempo ciò che è stato ritenuto sufficiente non è
necessariamente sufficiente e in questi giorni possiamo usare sia da 1 a 99 o l'intervallo espanso se il
requisito per più di 100 liste di accesso è il loro elenco di accesso esteso IP sul range da
cento a uno a novantanove e l'intervallo esteso che va da mille a 2 6 9 9 a seconda del tuo Iowas vedrai altri tipi
di ACLC elencati per casi di Port epal talk ACL nell'intervallo da 600 a 699 possono essere usati o supportare IPX.
Ad esempio, è possibile utilizzare celle comprese tra 800 e 8 nove o più elenchi X-IPX estesi nell'intervallo
compreso tra 900 e 9 9 9.
Si noti ad esempio che ACLJ nell'intervallo da 700 a 7 9 9 viene utilizzato per gli elenchi di accesso agli indirizzi MAC
in questo corso, per fortuna ci concentriamo solo sugli elenchi di accesso di Ickey quindi ci
concentreremo su entrambi gli elenchi di accesso con stent IP. ci sono altre gamme di numeri usate per
altri protocolli come IPX Apple talk e così via.
Il secondo tipo è denominato liste X-ists che sono più descrittive perché usano caratteri alfanumerici
come nomi.
Quindi, piuttosto che accedere all'elenco 100, ad esempio, consentendo al traffico telnet di passare, è possibile chiamare TACL emat
telnet e assegnargli un nome con più significato.
Ciò consente anche di creare molti più ACLC su un router rispetto all'elenco ACLJ
numerato in origine denominato ACLJ, che offre anche maggiore flessibilità quando si tratta di modificare singole righe o
eliminare singole righe in un ACL.
Ma in questi giorni la flessibilità è disponibile sia per ACLC nominati che numerati solo per dimostrare un po
'di più.
Se ne specifichi uno come mio numero ACL.
Notare che mi dà tre opzioni.
Nega permesso o commento.
Ora iniziamo con l'ultimo.
L'opzione Remarque ti consente di aggiungere una descrizione ai tuoi talloni.
Ciò è molto utile perché quando si ritorna a un ACL configurato mesi fa piuttosto
che dover decifrare le righe dell'ACL, l'osservazione o, in altre parole, la descrizione è in conflitto, si sa che cosa
sta tentando di eseguire l'ACL.
Pertanto, si consiglia di utilizzare la dichiarazione dell'osservazione per aggiungere descrizioni TACL in
modo da renderle più intuitive e comprensibili per se stessi e per gli altri.
Scelgo l'opzione per soddisfare l'avviso poiché si tratta di un elenco di accesso IP standard, le uniche opzioni qui consentono
il nome host o l'indirizzo IP che consente a chiunque di consentire a tutti o qualcosa
e l'opzione host.
Così, per esempio, ho potuto indossare e vestirmi come 10. 0 uno vorrebbe essere uno.
E poi ho notato che l'opzione successiva è inserire le wildcard o premere Invio o posso registrare queste informazioni per dire
questo server di registro o un altro dispositivo di registrazione sulla mia rete.
Quindi se inserisco l'opzione 0 allora 0. 00 che sta specificando che autorizzerò il traffico da uno specifico host 10
punto un punto 1. 1.
Ora l'ISIL non è una moschea di rete stentata.
Usano Inv. moschee mentre zero in binario significa che devono essere una partita e una in
binario significa che non deve essere una corrispondenza.
Quindi, per reiterare devi vedere questo in binario se non sei sicuro che uno zero in binario nella
moschea significhi che ci deve essere una corrispondenza sull'host o sulla rete che uno nella moschea significa che ignoriamo
l'host o la rete Valle.
Quindi, ad esempio, se desidero abbinare un indirizzo IP specifico, posso toccare la lista di accesso in arrivo 1 che denota che questo
è uno standard per la lista di accesso.
Sto permettendo il traffico che corrisponde a 10 punti un punto 1. 1 esattamente gli zeri nella moschea significano che il primo
ottetto deve essere un 10.
Il secondo noctis deve essere uno il terzo ottetto deve essere uno e il quarto ottetto deve essere o 1 0
nel MOS significa un match esatto uno nel mezzo più.
Non deve corrispondere.
Quindi questa affermazione corrisponderà solo per host specifico con l'indirizzo IP 10 punti $ 1. 1 1.
Ora invece di farlo in questo modo è possibile configurare l'elenco di accesso come segue.
È possibile toccare sulla lista di accesso una Hammet.
E in questo caso stiamo cercando un host specifico.
Quindi è possibile utilizzare l'host di parole chiave e quindi specificare l'indirizzo IP dell'host.
È come dire che il pomodoro rispetto a Meda dipende da quale preferisci dipenderà da quale si configura.
L'opposto di specificare un singolo host corrisponderebbe a qualsiasi cosa.
In questo modo è possibile creare un elenco di accesso all'elenco di accessi uno al minuto e notare nella porzione
di indirizzo che abbiamo inserito 0 0 0 0.
E questo potrebbe essenzialmente essere fatto qualcosa a Mosca, ma abbiamo messo 2 5 5 2 4 5 2 4 5 2 4 5.
Ricordo che uno in binario nella moschea significa ignorare questo fallimento.
In altre parole può essere qualsiasi cosa a zero nella moschea significa una corrispondenza esatta.
Quindi se guardiamo all'indirizzo IP è 0. 0 0. 0 in decimale che è uguale a tutti
gli zeri in binario questo ottenere nell'indirizzo binario ovviamente non esiste.
Mi limiterò a mettere una sedia per la leggibilità.
Quindi guardando l'indirizzo in binario ci sono otto zeri alla moschea.
In altre parole nel primo ottetto la moschea è impostata su 255, che è uguale a otto binari.
Quindi quello che stiamo dicendo mettendo 255 nel primo ottetto della moschea è che il
primo ottetto dell'indirizzo è irrilevante.
Stiamo semplicemente ignorando tutte le scommesse che abbiamo fatto lo stesso con Octave due tre e quattro.
Quindi si tratta essenzialmente di creare qualcosa o tutto.
E non stiamo corrispondendo a nessun host o rete specifico.
In alternativa è anche possibile utilizzare l'elenco di accesso alla sintassi uno qualsiasi.
Quindi, ancora una volta pomodoro contro pomodoro, decidi quale preferisci.
Entrambi funzioneranno e entrambi hanno lo stesso risultato.
Se si desidera abbinare una sottorete individuale piuttosto che un singolo host per qualsiasi traffico, è possibile utilizzare
una combinazione di zero e uno nella moschea.
Quindi, come esempio, gli X-ists elencano uno che ha incontrato 10 e notiamo nella moschea che abbiamo uno zero nel primo ottetto, il che significa che
stiamo confrontando il 10 10 dot wonder 1. 0.
E nella moschea abbiamo 0 0 0 su 255.
Ora nel primo ottetto della moschea abbiamo degli zeri binari, il che significa che ci deve
essere una corrispondenza esatta sull'indirizzo.
In altre parole, corrispondiamo in modo specifico al primo ottetto.
Deve essere uguale a 10.
Il secondo ottetto deve essere 1 perché abbiamo uno zero nella moschea.
Il terzo ottetto deve essere 1 perché abbiamo uno zero nella moschea.
Ma nel quarto ottetto si può notare che questo può essere impostato su qualsiasi cosa, perché nel botto ottocentottino
se ne hanno uno binario se si ricorda che sono otto quelli binari.
In altre parole, stiamo dicendo che non ci importa quale sia l'ultimo ottetto City questa istruzione corrisponderà
a qualsiasi host o indirizzo in cui i primi tre ottetti sono impostati su 10 punti e un punto uno.
Il quarto ottetto può essere qualsiasi cosa.
Quindi, per riassumere se stessimo usando la notazione decimale puntata corrisponde all'indirizzo IP specifico come 10 1
1 1.
Inganneremmo la moschea con Ciro's.
Ancora una volta questa è una moschea inversa.
Uno zero nella moschea significa che stiamo cercando un valore specifico nella porzione host dell'indirizzo.
Uno nella moschea significa che ignoriamo ciò che la porzione ospite è 60.
Quindi questo corrisponde a un indirizzo IP specifico per corrispondere a una sottorete specifica diciamo 10 1 1 0.
Potremmo configurare la lista di accesso è 10 1 1 0 con i primi tre ottetti pari a zero.
E l'ultimo ottetto pari a 255.
O se volessimo abbinare qualsiasi cosa potremmo dire la porzione ospite a qualsiasi
numero e la moschea a 255 255 255 255.
Quindi, ad esempio su un Rodda, potrei completare la lista degli accessi al Met
e quindi specificare tutto ciò che volevo.
Ma se una moschea è impostata su tutti i flattop, la lista IP X-ists in arrivo ha
notato che i rivoltosi hanno cambiato il permesso di dire qualsiasi.
Abbiamo parlato di questo sul Rodda ma il marciume lo ha cambiato per permettere a chiunque di fare la lista di access accessi in pipe per
vedere tutte le mie dichiarazioni live del mio ex configurate sul router e si può vedere ancora una volta
che Rodda ha cambiato il formato degli elenchi di accesso.