มีตัวอย่างที่ซับซ้อนกว่านี้
ถ้าเรามีรายการเข้าถึงมันมีอยู่หนึ่งใบอนุญาต 10 1 1 0 และมัสยิดคือ 0 0 0 15
สิ่งที่เรากำลังพูดคือยิ่งสี่บิตสุดท้ายของออคเต็ตสุดท้าย
ดังนั้นให้สังเกตที่อยู่คือ 10 1 1 0
และมัสยิดคือ 0 0 0 15
ตอนนี้สาม octets แรกค่อนข้างง่ายต่อการออกกำลังกาย
สิ่งที่เรากำลังพูดคือ octet แรกต้องเป็น 10
กลุ่มที่สองจะต้องเป็นหนึ่ง
กลุ่มที่สามจะต้องเป็นหนึ่ง
แต่มันก็ซับซ้อนขึ้นเล็กน้อย
การดูที่ octet ล่าสุดเป็นทศนิยมจะง่ายกว่ามากถ้าคุณแปลงเป็นเลขฐานสองสำหรับเลขฐานสองตามด้วยเลขฐานสอง 4 ตัว 0
และเลขฐานสองเท่ากับ 8 เลขศูนย์
อีกครั้งช่องว่างตรงกลางใน octet เหล่านี้มีไว้เพื่อให้อ่านได้ง่ายขึ้นเพื่อให้เห็นว่าเกิดอะไรขึ้น
ดังนั้นสิ่งที่เรากำลังพูดคือสี่บิตสุดท้ายในแอดเดรสสามารถตั้งค่าเป็นอะไรก็ได้
คำบางคำที่เกิดไบนารีสี่อันสุดท้ายนี้สามารถตั้งค่าเป็น 0 หรือ 1
แต่บิตสี่บิตแรกจะต้องเท่ากับศูนย์เพราะส่วนที่อยู่มี 0 อยู่ในนั้นและสี่บิตแรกของมัสยิดถูกตั้งค่าเป็นศูนย์
หมายความว่าสี่บิตแรกของที่อยู่จะต้องเท่ากับค่านี้
ในคำอื่น ๆ ที่ศูนย์
งั้นมาแสดงตัวอย่างให้คุณดู
หากฉันมีที่อยู่ 10 แห่งที่ต้องการใครจะได้รับการจับคู่โดยคำสั่งนี้อนุญาต 10 1 1 0 0 0
0 15
และคำตอบก็คือใช่
ฉันได้แปลงออคเต็ตสุดท้ายเป็นไบนารีเป็นออคเต็ตสามครั้งแรกเท่านั้นเพื่อง่ายต่อการทำงานสิ่งที่คุณพูดคือออคเต็ตสามครั้งแรกต้องเท่ากับ 10
1 1 1 ซึ่งเป็นที่อยู่นี้
ไบนารีจะมีลักษณะดังนี้
เราจะมีเลขฐานสอง 7 ศูนย์ตามด้วยเลขฐาน 1 1 15
ในเลขฐานสองอีกครั้งคือเลขศูนย์สี่ตัว
ดังนั้นสิ่งที่เรากำลังพูดคือสังเกตว่าสี่บิตแรกและที่อยู่ต้องเป็นเพราะศูนย์ในมัสยิดเท่ากับ 0 0 0
0 ซึ่งสำหรับอันนี้เป็นจริง
สี่บิตแรกถูกตั้งค่าเป็นศูนย์
ไม่สำคัญว่าสี่บิตสุดท้ายจะเป็นเมืองอะไรเพราะเรามีเลขฐานสองอยู่ในมัสยิด
ดังนั้นจึงมีการแข่งขันในวันที่ 10 1 1 1
แต่คำสั่งเข้าถึงนี้ตรงกับ 10 1 1 1:29
และคำตอบคือไม่
เพราะในสี่บิตแรกของที่อยู่มันจะต้องเท่ากับศูนย์เลขฐานสองสี่
และถ้าคุณแปลง 1:29 เป็นไบนารี่มันจะประกอบด้วย 1 อองรี 1 ตามด้วยเลขศูนย์หกตัว
กล่าวอีกนัยหนึ่งไบนารีสี่บิตแรกไม่เท่ากับสี่ศูนย์
ดังนั้นนี่ไม่ใช่การแข่งขัน
ในตัวอย่างนี้เรามีโฮสต์บน subnet 10 1 1 0
เพื่อเป็นตัวอย่างพีซีนี้และ MacBook นี้เรายังมีเซิร์ฟเวอร์เซิร์ฟเวอร์หนึ่งที่มีที่อยู่ IP 10 1 ถึง 1 และเซิร์ฟเวอร์ 2 พร้อมที่อยู่
IP 10 1 3
ในตัวอย่างนี้เราต้องการอนุญาตให้โฮสต์ 10 1 1 1 เข้าถึงเซิร์ฟเวอร์ แต่ปฏิเสธทุกคน
โปรดทราบว่าตัวอย่างเหล่านี้เป็นเพียงเพื่อช่วยสอนให้คุณรู้จักไวยากรณ์ของรายการเข้าถึงและวิธีใช้ในสถานการณ์ต่าง ๆ
ตัวอย่างเหล่านี้ไม่ใช่แบบฝึกหัดดังนั้นโปรดอย่าพยายามเข้าใจสาเหตุของตัวอย่างเหล่านี้
พวกเขาเพียงแค่พยายามและช่วยให้คุณเข้าใจว่ารายการนั้นสามารถนำไปใช้ได้อย่างชัดเจนในโลกแห่งความเป็นจริงและในสถานการณ์การสอบที่คุณอาจนำเสนอด้วยสถานการณ์ต่าง
ๆ และในกรณีเหล่านั้น ความต้องการของโรงภาพยนตร์
การตัดสินใจครั้งแรกที่คุณต้องทำคือคุณจะใช้ส่วนต่อประสานกับรายการเข้าถึง
ในตัวอย่างนี้เราจะใช้รายการเข้าถึง IP มาตรฐาน
เราจะไม่ใช้รายการการเข้าถึงเพิ่มเติมดังนั้นจึงควรใช้รายการการเข้าถึงขาเข้าในอินเทอร์เฟซนี้เพราะจะทำให้สิ่งที่เราทำสำเร็จ
คุณสามารถใช้รายการเข้าถึงได้ทั้งสองกรณีถ้า 0 1 และ 0 2
แต่จะมีประสิทธิภาพมากกว่าในการใช้งานขาเข้ามากกว่าขาออก
นอกจากนี้ยังหมายความว่าคุณจะต้องใช้รายการเข้าถึงบนหนึ่งอินเตอร์เฟสแทนสองอินเตอร์เฟส
ดังนั้นฉัน Narada ฉันสามารถกำหนดค่ารายการเข้าถึงได้
แต่ก่อนที่ฉันจะพิมพ์คำสั่งแสดงรายการเข้าถึงเพื่อดูว่ามีการกำหนดรายการเข้าถึงใดบ้างเพื่อที่ฉันจะไม่แก้ไขรายการเข้าถึงที่มีอยู่ ในตัวอย่างนี้คุณจะเห็นว่าไม่มีรายการ X-ists
ดังนั้นฉันสามารถเข้าสู่โหมดการกำหนดค่าทั่วโลกและหัวข้อยอดนิยมรายการ
C'mon exis จากนั้นระบุจำนวน
และสมมติว่าในตัวอย่างนี้เราต้องใช้รายการการเข้าถึง IP มาตรฐานดังนั้นฉันจะเลือกตัวเลขลองพูดหนึ่งแล้วฉันจะบอกว่าอนุญาตให้สุนัข
ตัวที่เดินเตร่ 1 และเดินเข้ามา
Noria ยังระบุด้วยว่าเราจำเป็นต้องอนุญาตให้โฮสต์นี้เข้าถึงเซิร์ฟเวอร์
ตอนนี้รายการการเข้าถึง IP ที่ได้รับอนุญาตไม่อนุญาตให้คุณระบุปลายทาง
คุณสามารถระบุแหล่งที่มาได้เท่านั้น
ตอนนี้มันเป็นความทรงจำที่คุ้มค่าที่จะปฏิเสธโดยปริยายใด ๆ ในตอนท้ายของทุกรายการเข้าถึง IP
เกณฑ์ของเราในตัวอย่างนี้เป็นเพียงการอนุญาตตารางโฮสต์ที่เฉพาะเจาะจง 1 1 1 และปฏิเสธคนอื่น
ดังนั้นรายการเข้าถึงบรรทัดเดียวนี้จะบรรลุสิ่งที่เรากำหนดไว้ให้ทำ
ขั้นตอนต่อไปคือการผูกรายการ Xs บนอินเทอร์เฟซดังนั้นอินเทอร์เฟซถ้า 0
0 ฉันอยู่ด้านบนกลุ่มการเข้าถึง IP
ทั่วไปและสังเกตว่ามันแจ้งให้ฉันใส่หมายเลขหรือคำของรายการเข้าถึง ทิศทางและฉันจะบอกขาเข้าว่าเพียงแค่ทำอย่างนั้นฉันก็ทำสิ่งที่ฉันตั้งใจจะทำสำเร็จแล้ว
เราอนุญาตโฮสต์นี้ 10 1 1 1 และปฏิเสธซึ่งกันและกัน
เห็นได้ชัดว่าคุณต้องระมัดระวังกับรายการเข้าถึงเพราะหากมีการกำหนดค่าอินเทอร์เฟซอื่นบนเราเตอร์ไม่มีทราฟฟิกยกเว้นสำหรับโฮสต์นี้จะได้รับอนุญาตให้ส่งทราฟฟิกผ่านอินเตอร์เฟส
แต่ในสถานการณ์นี้เราได้ทำตามข้อกำหนดแล้ว
สิ่งสุดท้ายที่จะแสดงให้คุณเห็นคือด้านบน C'mon แสดงอินเทอร์เฟซและอินเทอร์เฟซที่เกี่ยวข้องที่ Rato
จะแสดงให้ฉันเห็นว่ารายการ X-ists ถูกผูกไว้กับขาออกและรายการเข้าถึงใดถูกผูกไว้
และในขณะที่คุณสามารถดูรายการการเข้าถึงที่นี่หนึ่งถูกผูกไว้ขาเข้าและไม่มีการเข้าถึงรายการถูกผูกไว้ออก
ตัวอย่างเช่นฉันสามารถสร้างรายการเข้าถึงอื่นสมมติว่า access list เพื่ออนุญาตใด ๆ
จากนั้นไปที่อินเทอร์เฟซนั้นและพูดคุยกับกลุ่มการเข้าถึง IP
สองคำสั่งเดียวกันจะแสดงคำสั่งอินเทอร์เฟซอีกครั้งถ้า 0 เป็นเนื้อ 0 และคุณจะสามารถเห็นรายการการเข้าถึงที่ถูกผูกไว้ขาออก Exorcist
ส่วนเกินหนึ่งถูกผูกเข้า
หากฉันทำผิดต่อไปนี้และเชื่อมโยงรายการเข้ากับขาเข้าแทนขาออก
เราเตอร์ไม่เตือนฉันเกี่ยวกับสิ่งใด แต่สังเกตเห็นว่ารายการการเข้าถึงขาเข้าถูกแทนที่ด้วยรายการการเข้าถึง
ดังนั้นการเข้าถึงก่อนหน้าอันนี้ถูกลบออกจากอินเตอร์เฟสและแทนที่ด้วย access access
ไม่จำเป็นต้องลบรายการ actis เก่าออกก่อนใช้รายการเข้าถึงใหม่
อันเก่าจะถูกลบออกโดยปริยายและอันใหม่จะถูกนำไปใช้
นอกจากนี้โปรดสังเกตว่าคุณสามารถใช้รายการเข้าถึงเดียวกันในและนอกเวลาเดียวกัน