C'è un esempio più complicato.
Se avessimo un elenco di accessi, esiste un permesso 10 1 1 0 e la moschea è 0 0 0 15.
Quello che stiamo dicendo è più gli ultimi quattro bit dell'ultimo ottetto.
Quindi nota che l'indirizzo è 10 1 1 0.
E la moschea è 0 0 0 15.
Ora i primi tre ottetti sono abbastanza facili da risolvere.
Quello che stiamo dicendo è che il primo ottetto deve essere 10.
Il secondo ottetto deve essere uno.
Il terzo ottetto deve essere uno.
Ma diventa un po 'più complicato.
Guardare l'ultimo ottetto in decimale è molto più semplice se lo converti in binario per zeri binari
seguiti da 4 binari 0 e binario equivale a 8 zeri binari.
Ancora una volta il divario nel mezzo di questi ottetti è solo per la leggibilità, quindi è più facile vedere cosa
sta succedendo.
Quindi quello che stiamo dicendo è che gli ultimi quattro bit di un indirizzo possono essere impostati su qualsiasi cosa.
Alcune delle parole in cui queste ultime quattro nascite binarie potrebbero essere impostate su 0 o su 1.
Ma i primi quattro bit binari devono essere uguali a zero perché la porzione di indirizzo ha uno 0 e i primi quattro
bit della moschea sono impostati a zero.
Significa che i primi quattro bit di un indirizzo devono essere uguali a questo valore.
In altre parole zero.
Quindi mostriamo alcuni esempi.
Se avessi un indirizzo di 10 uno che ne volesse uno sarebbe abbinato a questo permesso di dichiarazione 10 1 1
0 0 0 0 15.
E la risposta sarebbe sì.
Ho solo convertito l'ultimo ottetto in binario come i primi tre ottetti così facili da capire cosa
stai dicendo è che i primi tre ottetti devono essere uguali a 10 1 1 1 che è per questo indirizzo ma
l'ultimo ottetto convertito in binario avrà il seguente aspetto.
Avremmo 7 zeri binari seguiti da binario 1 15 in binario, ancora una volta sono quattro zeri binari seguiti
da quattro binari.
Quindi quello che stiamo dicendo è notare i primi quattro bit e l'indirizzo deve essere dovuto al fatto che gli
zeri nella moschea sono pari a 0 0 0 0, che per uno è vero.
I primi quattro bit sono impostati su zeri.
Non importa quali siano gli ultimi quattro bit della città perché abbiamo quelli binari nella moschea.
Quindi c'è una partita su 10 1 1 1.
Ma questa istruzione di accesso corrisponde a 10 1 1 1:29.
E la risposta è No.
Perché nei primi quattro bit dell'indirizzo deve essere uguale a quattro zeri binari.
E se converti 1:29 in binario, è composto da 1 Henri 1 seguito da sei zeri binari seguiti da
1 binario.
In altre parole, i primi quattro bit binari non equivalgono a quattro zeri.
Quindi questa non è una corrispondenza.
In questo esempio abbiamo alcuni host sulla sottorete 10 1 1 0.
Quindi ad esempio questo PC e questo MacBook disponiamo anche di server server uno con indirizzo IP 10 1 a 1 e
server 2 con indirizzo IP 10 1 3 1.
In questo esempio vogliamo consentire l'accesso host 10 1 1 1 ai server ma negare a tutti gli altri.
Si prega di notare questi esempi sono solo per aiutare a insegnare la sintassi delle liste di accesso e come
possono essere utilizzati in vari scenari.
Questi esempi non sono basati sulla pratica quindi per favore non cercare di capire il perché di questi esempi.
Cercano solo di aiutarti a capire come la lista può essere applicata ovviamente nel mondo reale e in
situazioni di esame potresti essere presentata con vari scenari e in questi casi dovrai sapere come funzionano
gli elenchi X-ists per essere in grado di soddisfare requisiti della cinerea.
La prima decisione che devi prendere è su quale interfaccia applichi l'elenco di accesso.
In questo esempio useremo un elenco di accesso IP standard.
Non useremo elenchi di accesso estesi, quindi ha senso applicare l'elenco di accessi in ingresso in
questa interfaccia perché ciò comporterà ciò che ci prefiggiamo di fare.
Puoi anche applicare l'elenco di accesso su entrambi se 0 1 e 0 2.
Ma sarebbe più efficace applicare inbound piuttosto che in outbound.
Significa anche che è necessario applicare l'elenco di accesso solo su un'interfaccia anziché su due interfacce.
Quindi sono Narada che potrei configurare la lista di accesso ma prima di farlo scriverò il comando show
access lists solo per vedere quali liste di accesso sono già state configurate in modo da non modificare pubblicamente un elenco di accessi
già esistente in questo esempio puoi vedere che non ci sono elenchi di X-ists in modo
che io possa entrare nella modalità di configurazione globale e nell'argomento principale. Esporta elenco exis e quindi specifica un numero.
E diciamo che in questo esempio dobbiamo usare un elenco di accesso IP
standard, quindi ho intenzione di scegliere solo un numero
diciamo uno e poi dirò che l'host 10 wandered wandered 1 host e premi invio.
Inoltre, Noria afferma che dobbiamo consentire questo accesso host ai server.
Ora l'elenco di accesso IP stentato non consente di specificare le destinazioni.
Puoi solo specificare la fonte.
Ora vale la pena ricordare l'implicito negare qualsiasi alla fine di ogni elenco di accesso IP.
I nostri criteri in questo esempio sono solo per consentire quella specifica tabella host 1 1 1 e negare a tutti gli altri.
Quindi questa lista di accesso a linea singola realizzerà ciò che abbiamo deciso di fare.
Il passo successivo è quello di associare l'elenco Xs su un'interfaccia in modo che un'interfaccia se 0 0 I top il gruppo di accesso IP comune e notare che
mi chiede di inserire il numero o la parola della lista di accesso in modo uno e poi mi chiede di specificare
la direzione e ho intenzione di dire inbound che solo facendo ciò ho realizzato ciò che ho
deciso di fare.
Stiamo permettendo a questo host 10 1 1 1 e negando a tutti gli altri.
Ovviamente è necessario fare attenzione con gli elenchi di accesso perché se sul
router è stata configurata un'altra interfaccia, nessun traffico eccetto per questo host sarebbe stato autorizzato a inviare traffico attraverso l'interfaccia se
seriamente zero.
Ma in questo scenario abbiamo soddisfatto i requisiti.
Un'ultima cosa da mostrare è che trovi in cima a C'mon mostra l'interfaccia e l'interfaccia relativa che Rato mi mostrerà
quale lista X-ists è vincolata in uscita e quale lista di accessi è vincolata in
ingresso sull'interfaccia specifica.
E come puoi vedere qui, l'elenco di accesso è vincolato in ingresso e nessuna lista di accesso è vincolata in uscita.
Quindi, ad esempio, potrei creare un altro elenco di accessi, diciamo elenco di accessi per consentirne l'accesso, quindi
accedere all'interfaccia e parlare al gruppo di accesso IP.
Due fuori
fanno lo stesso comando show di nuovo mostra l'interfaccia se 0 è flesh 0 e sarai in grado di vedere che l'elenco di accessi è
vincolato in uscita e un eccesso di Exorcist è legato in ingresso.
Se ho effettuato il seguente errore e l'elenco di accesso associato a inbound anziché in uscita, si
sarebbe verificato quanto segue.
Il router non mi avvisa di nulla ma nota che anche l'elenco di accesso in ingresso è stato sostituito con
la lista di accesso.
Quindi l'accesso precedente a questo è stato rimosso dall'interfaccia e sostituito anche con la lista di accesso.
Non è necessario rimuovere prima la vecchia lista degli actis prima di applicare la nuova lista di accesso.
Il vecchio viene rimosso implicitamente e viene applicato il nuovo.
Si noti inoltre che è possibile applicare la stessa lista di accesso dentro e fuori allo stesso tempo.