Istnieją również dwie metody sprawdzania, czy lista ACL jest standardową listą dostępu ACL, czy rozszerzoną
listą dostępu ACL skonfigurowaną jako listy dostępu z numerami lub listy dostępu o podanej nazwie z numerem ACLC,
którego numer ACL określa typ listy ACL.
Tak więc na przykład ACL jest w zakresie 1099 lub tak zwany rozszerzony zakres 2300 do
jednej potrójnej dziewiątki byłby używany do standardowego IP ACLC Tak więc jako przykład, gdy Arata w konfiguracji globalnej
mogę wpisać monit pytaj listy dostępu.
I jak widać tutaj od 1 do 99 jest używany dla standardowych list dostępu IPS, rozszerzony zakres jest również wymieniony.
Niektóre 300 do jednego trzy dziewięć.
Teraz powodem rozszerzonego zakresu jest to, że początkowo około 100 ACLC było więcej niż wystarczające.
Ale jak wszyscy wiemy z biegiem czasu to, co uznano za wystarczające, niekoniecznie jest
wystarczające i obecnie możemy używać zarówno od 1 do 99, jak i rozszerzonego zakresu, jeśli wymaganiem
dla ponad 100 list dostępu są ich listy dostępu rozszerzonego IP na zakres od stu jeden do
dziewięćdziesięciu dziewięciu, a także rozszerzony zakres od tysiąca do 2 6 9 9 w zależności od twoich Iow widać inne typy ACLC wymienione
dla instancji Port EPAL talk ACL w zakresie 600 do 699 może być używany lub do obsługi IPX.
Można na przykład użyć komórki z zakresu od 800 do osiem dziewięć dziewięć lub rozszerzone listy IPX X-ists
w zakresie 900 do 9 9 9.
Zauważmy, że na przykład listy ACLJ w zakresie od 700 do 7 9 9 są używane do list dostępu do adresów MAC w tym
kursie. Na szczęście koncentrujemy się tylko na listach dostępu Ickey, więc skoncentrujemy się na listach dostępu
z listą adresów IP o rozszerzonym adresie IP, które powinny być niedostępne. że istnieją inne zakresy liczb używane dla
innych protokołów, takich jak IPX Apple talk i tak dalej.
Drugi typ nazywa się listami X-ists, które są bardziej opisowe, ponieważ używają znaków alfanumerycznych
jako nazw.
Więc zamiast listy dostępu 100, na przykład zezwalając na przełączanie ruchu telnetu, możesz wywołać TATL hemat telnet
i nadać mu nazwę o większym znaczeniu.
Pozwala to również na tworzenie wielu znacznie większej liczby ACLC na routerze, niż lista
określona przez numerowane ACLC pierwotnie o nazwie ACLJ dała także większą elastyczność, jeśli chodzi o edycję pojedynczych linii lub
usuwanie poszczególnych linii w liście ACL.
Ale w dzisiejszych czasach ta elastyczność jest dostępna zarówno dla nazwanych jak i numerowanych ACLC tylko po to, żeby zademonstrować
trochę więcej.
Jeśli określę jeden jako mój numer ACL.
Zauważ, że daje mi trzy opcje.
Odmów zezwolenia lub uwagi.
Teraz zacznijmy od ostatniego.
Opcja Remarque umożliwia dodanie opisu obcasów.
Jest to bardzo przydatne, ponieważ po powrocie do listy ACL skonfigurowanej
kilka miesięcy temu, zamiast odszyfrowywania linii ACL, uwaga lub, innymi słowy, konflikty opisu, wiesz,
co ACL próbuje osiągnąć.
Zaleca się więc użycie uwagi do dodawania opisów TACL, aby były
bardziej przyjazne dla użytkownika i zrozumiałe zarówno dla siebie, jak i dla innych.
Czy wybieram opcję spełnienia powiadomienia, ponieważ jest to standardowa lista dostępu do adresów IP, a jedyne opcje zezwalają na
to, aby nazwa hosta lub adres IP zezwalał na wszystko, co pozwala wszystkim lub cokolwiek i
na opcję hosta.
Mogłem na przykład włożyć i ubrać jak 10. 0 jeden byłby jeden.
Następnie zauważyłem, że następną opcją jest umieszczenie zakładów wieloznacznych lub naciśnięcie klawisza Enter lub mogę zalogować te informacje, aby
powiedzieć ten serwer dziennika lub inne urządzenie rejestrujące w mojej sieci.
Więc jeśli ustawię opcję 0, wtedy 0. 00, który określa, że zezwolę na ruch z określonego hosta 10
kropka jedna kropka 1. 1.
Teraz ISIL to nie stentowane meczety sieciowe.
Używają Inv. meczety, podczas gdy zero w dwójkowym oznacza, że muszą być dopasowane, a jedno
w dwuskładnikowy sposób, który nie musi być dopasowany.
Tak więc, aby powtórzyć, musisz spojrzeć na to w systemie binarnym, jeśli nie jesteś pewien, że zero w
systemie binarnym w meczecie oznacza, że musi istnieć dopasowanie na hoście lub w sieci, w której meczet oznacza, że
ignorujemy hosta lub sieć Dolina.
Jako przykład, jeśli chcę dopasować konkretny adres IP, mogę dotknąć listy dostępu przychodzącego 1, wskazując, że
jest to standardowa lista dostępu.
Pozwalam na ruch pasujący do 10 kropek jednej kropki 1. 1 dokładnie zero w meczecie oznacza, że pierwszy
oktet musi wynosić 10.
Drugie noktis musi być tym, w którym trzeci oktet musi być jeden, a czwarty oktet musi być lub o 1 0
w MOS oznacza dokładny odpowiednik jednego w najbardziej znaczący sposób.
To nie musi pasować.
Tak więc ta instrukcja będzie pasować tylko dla konkretnego hosta z adresem IP 10 kropka 1 $. 1 1.
Teraz zamiast robić to w ten sposób, możesz skonfigurować listę dostępu w następujący sposób.
Możesz dotknąć na liście dostępu jeden Hammet.
W tym przypadku szukamy konkretnego hosta.
Możesz więc użyć słowa kluczowego host, a następnie określić adres IP hosta.
To tak, jakby powiedzieć, że pomidor kontra Meda, w zależności od tego, który preferujesz, zależy od tego, który z nich skonfigurujesz.
Przeciwieństwem określania pojedynczego hosta byłoby dopasowywanie czegokolwiek lub wszystkiego.
Możesz więc utworzyć listę dostępu do listy dostępu jeden na minutę i zauważyć w części adresu,
którą umieściliśmy 0 0 0 0.
I w zasadzie można to zrobić w Moskwie, ale dodaliśmy 2 5 5 2 4 5 2 4 5 2 4 5.
Pamiętam, że jeden w systemie binarnym w meczecie oznacza zignorowanie tej porażki.
Innymi słowy, w meczecie wszystko może oznaczać dokładnie zero.
Więc jeśli spojrzymy na adres IP, to jest 0. 0 0. 0 w systemie dziesiętnym, który jest równy zerom
w pliku binarnym, w oczywisty sposób nie występuje w adresie binarnym.
Po prostu postawię krzesło dla czytelności.
Tak więc patrząc na adres w binarnym to osiem zer meczetu.
Innymi słowy w pierwszym oktecie meczet jest ustawiony na 255, który jest równy ośmiu binarnym.
Więc to, co mówimy, umieszczając 255 w pierwszym oktecie w meczecie, to, że pierwszy
oktet w adresie jest nieistotny.
Po prostu ignorujemy wszystkie zakłady, które zrobiliśmy tak samo z Octave dwa trzy i cztery.
A więc jest to w istocie tworzenie siatki wszystkiego lub czegoś.
I nie pasujemy do żadnego konkretnego hosta lub sieci.
Alternatywnie możesz również użyć listy dostępu do składni, która jest dowolna.
Więc po raz kolejny pomidor kontra pomidor zdecydujesz, który wolisz.
Oba będą działać i oba mają taki sam rezultat.
Jeśli chcesz dopasować pojedynczą podsieć, a nie pojedynczy host dla dowolnego ruchu, możesz użyć
kombinacji zer i jedynek w meczecie.
Tak więc, na przykład, lista X-ists spotkała się 10 i zauważyła w meczecie, że mamy zero w pierwszym oktecie, co oznacza, że dopasowujemy
się do 10 10 kropek cudu 1. 0.
A w meczecie mamy 0 0 0 do 255.
Teraz w pierwszym oktecie w meczecie mamy binarne zera, co oznacza, że musi być
dokładne dopasowanie na adres.
Innymi słowy, dopasowujemy się dokładnie do pierwszego oktetu.
Musi wynosić 10.
Drugi oktet musi wynosić 1, ponieważ mamy zero w meczecie.
Trzeci oktet musi wynosić 1, ponieważ mamy zero w meczecie.
Ale w czwartym oktecie można to ustawić na wszystko, ponieważ mamy binarne
w czwartym oktecie 255, jeśli pamiętasz osiem binarnych.
Innymi słowy mówimy, że nie obchodzi nas, co robi ostatni oktet. To stwierdzenie będzie pasować
do dowolnego hosta lub dowolnego adresu, gdzie pierwsze trzy oktety są ustawione na 10 kropek jednej kropki jeden.
Czwarty oktet może być cokolwiek.
Podsumowując, jeśli używamy notacji dziesiętnej z kropkami, dopasowuje ona konkretny adres IP, taki jak 10 1
1 1.
Oszukujemy meczet z Ciro.
Ponownie jest to odwrotny meczet.
Zero w meczecie oznacza, że szukamy konkretnej wartości w części hosta adresu.
Jeden w meczecie oznacza, że ignorujemy to, co jest częścią gospodarza 60.
Dopasowuje to konkretny adres IP do konkretnej podsieci, powiedzmy 10 1 1 0.
Możemy skonfigurować listę dostępu na 10 1 1 0, przy czym pierwsze trzy oktety są równe zeru.
A ostatni oktet to 255.
Lub gdybyśmy chcieli dopasować wszystko, moglibyśmy powiedzieć, że część hosta faktycznie
jest liczbą, a meczet 255 255 255 255.
Tak więc jako przykład na Roddzie mogłem umieścić krem na liście dostępu do Met,
a następnie określić wszystko, co chciałem.
Ale jeśli meczet jest ustawiony na wszystkie flattops, to lista IP X-istów zauważyła, że
uczestnicy zamieszek zmienili to, aby zezwolić na jakiekolwiek.
Rozmawialiśmy o tym na Roddzie, ale gnicia zmieniła go tak, aby umożliwić wszystkim, co mogę zrobić, aby program wyświetlił listę
czystych kanałów, aby zobaczyć wszystkie moje wypowiedzi na żywo z mojego ex, skonfigurowane na routerze,
i jak widzisz, Rodda zmieniła format list dostępu.