Există, de asemenea, două metode pentru a identifica dacă un ACL este o listă ACL standard sau
extinsă de acces ACL fie configurată ca liste de acces numerotate, fie cu liste de acces numite cu ACLC numerotate
numărul ACL determină ce tip de ACL este.
De exemplu, ACL este în intervalul 1099 sau ceea ce se numeste intervalul extins 2300 la un
triple de nouă ar fi folosit pentru ACLC standard IP De exemplu, atunci când Arata în configurație globală pot
tasta întrebarea C'mon lista de acces.
Și după cum puteți vedea aici de la 1 la 99 este utilizat pentru liste de acces standard IPS, gama extinsă este de asemenea listată.
Anumiți 300 până la un triplă nouă.
Acum, motivul pentru intervalul extins este că inițial aproximativ 100 de ACLC văzute mai mult decât suficient.
Dar, după cum știm cu toții că timpul trece de ceea ce a fost considerat suficient, nu este
neapărat suficient și în aceste zile putem folosi atât 1 până la 99, cât și intervalul extins dacă cerința
pentru mai mult de 100 de liste de acces este listele de acces extins IP pe gama de sute la
unu nouăzeci și nouă, precum și intervalul extins care este de mii la 2 6 9 9 în funcție de Iowas dvs. veți vedea alte tipuri de
ACLC enumerate pentru instanțe de conversație Port epal ACL în intervalul 600 - 699 pot fi utilizate sau pentru a sprijini IPX.
Puteți utiliza, de exemplu, o celulă în intervalul 800 - opt nouă nouă sau liste lungi de IPX
X-uri în intervalul 900 - 9 9 9.
Observați că, de exemplu, ACLJ în intervalul 700 - 7 9 9 sunt utilizate pentru listele de acces la adresele mac în acest curs, din fericire
doar ne concentrăm pe listele de acces Ickey, astfel încât ne vom concentra pe ambele liste de acces
cu IP-uri, o listă de acces extins IP care este departe că există alte intervale de numere utilizate pentru alte protocoale,
cum ar fi IPX Apple talk și așa mai departe.
Al doilea tip este numit Liste X-uri care sunt mai descriptive deoarece folosesc caractere alfanumerice
ca nume.
Deci, mai degrabă decât lista de acces 100, de exemplu, care permite traficul de telnet pentru a comuta, ați putea apela TACL hemat
telnet și îi dați un nume cu mai mult sens.
Acest lucru vă permite, de asemenea, să creați mult mai multe ACLC pe un router decât lista
specificată de ACLC numerotată inițial numită ACLJ, de asemenea, vă oferă mai multă flexibilitate atunci când a venit la editarea liniilor
individuale sau ștergerea liniilor individuale într-un ACL.
Dar în aceste zile această flexibilitate este disponibilă atât pentru ACLC numită, cât și pentru ACLC numerotată, doar pentru a demonstra ceva
mai mult.
Dacă specificăm unul ca numărul meu ACL.
Observați că îmi dă trei opțiuni.
Permiteți permisiunea sau observația.
Acum, să începem cu ultima.
Opțiunea Remarque vă permite să adăugați o descriere la tocuri.
Acest lucru este foarte util pentru că, atunci când vă întoarceți la un ACL pe care
l-ați configurat luni în urmă, în loc să trebuiască să descifrați liniile ACL, remarca sau, cu alte cuvinte, conflictele de descriere,
știi ce încearcă ACL să realizeze.
Așadar, este recomandat să folosiți declarația de remark pentru a adăuga descrieri TACL ca fiind
mai ușor de utilizat și mai ușor de înțeles atât pentru dvs., cât și pentru ceilalți.
Alegeți opțiunea de notificare, deoarece aceasta este o listă de acces IP standard, singurele opțiuni aici fiind permițând fie un nume
de gazdă sau o adresă IP care să permită oricare dintre ele care permite tuturor sau oricui
și opțiunea gazdă.
Aș putea, de exemplu, să pun și să mă îmbrac ca 10. 0 unul ar fi unul.
Și apoi am observat că următoarea opțiune este de a plasa pariuri cu săgeată sau de a lovi intra sau pot să înregistrez această informație pentru
a spune acest server de jurnal sau un alt dispozitiv de înregistrare în rețeaua mea.
Deci, dacă am pus opțiunea 0, atunci 0. 00 care specifică faptul că voi permite traficul de la o anumită gazdă
10 punct un punct 1. 1.
Acum, ISIL nu este o rețea de moschei de rețea.
Ei folosesc Inv. moscheile, în timp ce zero în binar înseamnă că trebuie să fie un meci și unul
în mijloace binare care nu trebuie să fie un meci.
Deci, doar pentru a reitera trebuie sa te uiti la asta in binar daca nu esti sigur ca un
zero in binar in moschee inseamna ca trebuie sa existe un meci pe gazda sau reteaua o in moschee inseamna
ca ignoram gazda sau reteaua Vale.
De exemplu, dacă vreau să se potrivească cu o anumită adresă IP, pot să apăs pe lista de acces pe 1, indicând faptul
că acesta este standardul listei de acces.
Permit trafic care se potrivește cu 10 punct un punct 1. 1 exact zerourile din moschee înseamnă că primul octet
trebuie să fie 10.
Al doilea noctis trebuie să fie unul, cel de-al treilea octet trebuie să fie unul și cel de-al patrulea octet trebuie să fie sau 1 0
în MOS înseamnă o potrivire exactă una cu cele mai multe mijloace.
Nu trebuie să se potrivească.
Deci, această declarație se va potrivi numai pentru o anumită gazdă cu adresa IP 10 dot $ 1. 1 1.
Acum, în loc să faceți acest lucru, puteți configura lista de acces după cum urmează.
Puteți apăsa pe lista de acces un Hammet.
Și în acest caz căutăm o anumită gazdă.
Deci, puteți utiliza host-ul cuvântului cheie și apoi specificați adresa IP gazdă.
Este ca și cum ați spune că tomatei față de Meda, în funcție de preferințele dvs., depinde de configurația pe care o configurați.
Opusul specificării unei gazde individuale s-ar potrivi cu ceva sau cu totul.
Așadar, puteți crea o listă de accesare a listei de acces pe minut și o notă în partea de adresă
pe care am pus-o 0 0 0 0.
Iar asta se poate face în mod esențial în Moscova, dar am pus 2 5 5 2 4 5 2 4 5 2 4 5.
Îmi amintesc că una din binare în mijlocul moschei a ignorat acest eșec.
Cu alte cuvinte, poate fi orice la zero în moschee înseamnă o potrivire exactă.
Deci, dacă ne uităm la adresa IP este 0. 0 0. 0 în zecimală, care este egală cu toate
zerouri în binare, aceasta ajunge în adresa binară, evident, nu există.
Voi pune un scaun pentru lizibilitate.
Deci, uitându-se la adresa din binar, e opt zerouri în moschee.
Cu alte cuvinte, în primul octet moscheea este setată la 255, care este egală cu opt binare.
Deci, ceea ce spunem prin plasarea lui 255 în primul octet din moschee este că primul
octet din adresă este irelevant.
Doar ignorăm toate pariurile pe care le-am făcut cu Octave două și trei și patru.
Deci, acest lucru este, în esență, contopirea ceva sau tot.
Și nu se potrivește nici o anumită gazdă sau rețea.
Alternativ, puteți utiliza lista de acces de sintaxă pe care o aveți.
Deci, încă o dată, roșii și roșii decideți ce preferați.
Ambele vor funcționa și ambele vor avea același rezultat.
Dacă doriți să potriviți o subrețea individuală și nu o gazdă individuală pentru orice trafic, puteți utiliza
o combinație de zerouri și cele din moschee.
De exemplu, ca o listă a X-urilor, am întâlnit 10 și am observat în moschee că avem un zero în primul octet, ceea ce înseamnă
că ne potrivim la minunea 10 punct 1. 0.
Și în moschee avem 0 0 0 în sus 255.
Acum, în primul octet din moschee avem zerouri binare, ceea ce înseamnă că trebuie să existe
o potrivire exactă a adresei.
Cu alte cuvinte, ne potrivim în mod special cu primul octet.
Trebuie să fie egal cu 10.
Cel de-al doilea octet trebuie să fie 1 deoarece avem moschee zero.
Cel de-al treilea octet trebuie să fie 1 deoarece avem mosc în zero.
Dar observați în octetul 4 că acest lucru poate fi setat la orice, deoarece avem binare în cel
de-al patrulea octet 255 dacă vă aduceți aminte că sunt opt ​​binare.
Cu alte cuvinte, spunem că nu ne pasă ce ultimul octet face City, această afirmație se va potrivi
cu orice gazdă sau cu orice adresă în care primele trei octete sunt setate la 10 punct un punct unul.
Al patrulea octet poate fi orice.
Deci, doar pentru a rezuma dacă folosim notația zecimală punctată, se potrivește cu adresa IP specifică ca 10
1 1 1.
Ne-ar pacali moscheea cu Ciro.
Din nou, aceasta este o moschee inversă.
Un zero în moschee înseamnă că căutăm o valoare specifică în partea gazdă a adresei.
Unul din moschee înseamnă că ignorăm ce este partea gazdă de 60 de ani.
Deci, aceasta se potrivește cu o adresă IP specifică pentru a se potrivi cu anumite subneturi, spunând 10 1 1 0.
Am putea configura lista de acces 10 1 1 0 cu primele trei octeți egale cu zero.
Ultimul octet este egal cu 255.
Sau dacă vrem să potrivim ceva, am putea spune că partea gazdă este de
fapt orice număr și moscheea la 255 255 255 255.
Deci, ca un exemplu pe o Rodda, aș putea să-mi fac topul cremei pe lista de acces la
Met și apoi să precizez tot ce am vrut.
Dar dacă o moschee este setată la toate celele de la platourile afișate, lista IP X-ists a observat
că cei care se rătăcesc s-au schimbat spun că permit orice.
Am vorbit despre asta pe Rodda dar putregaiul a schimbat-o pentru a permite oricui pot face varianta să vină pe lista de alergare a
conductei pentru a vedea toate situațiile live ale lui ex, configurate pe router și puteți vedea încă o
dată Rodda a schimbat formatul a listelor de acces.