Jadi mari kita lihat contoh lain dalam contoh ini kami ingin mempromosikan host 10 1 1 1 2 Layanan 10
1 2 1
Jadi tuan rumah ini harus diizinkan ke server tetapi kami ingin menolak semua orang mengirimkan lalu lintas ke server
itu.
Tetapi kami juga ingin mengizinkan lalu lintas masuk ke semua server lain.
Orang lain harus dapat terhubung ke semua server.
Jadi keputusan pertama lagi adalah di mana kita akan mengikat Daftar Kontrol Akses ini dan ke arah mana.
Jadi kami menggabungkannya.
Jika Sirus sirra masuk atau kita bisa diikat 0 1 outbound.
Masalah dengan mencoba mengikat daftar akses jika serius Zerah adalah bahwa kita tidak dapat menentukan alamat
tujuan dengan daftar akses IP standar.
Anda hanya dapat menentukan alamat sumber sehingga Anda tidak akan dapat mengimplementasikan pernyataan ini yang menyangkal
semua orang ke server tertentu tetapi mengizinkan lalu lintas ke semua server lain karena jika tidak, Anda akan mengatakan tolak
saja dan pernyataan selanjutnya akan muncul menjadi izin apa pun yang tidak akan berfungsi karena izin apa pun tidak
akan pernah digunakan.
Jadi yang akan kita lakukan adalah mengikatnya di antarmuka keluar ini.
Jika serius satu ini juga mengikuti praktik terbaik yang mengatakan bahwa Anda harus mengikat daftar akses
IP stent sedekat mungkin dengan tujuan.
Saya akan menjelaskan lebih banyak tentang itu sebentar lagi.
Jadi pada router kami, kami dapat mengkonfigurasi daftar kontrol akses ini dengan masuk ke
mode konfigurasi global dan topping daftar X-ists dan mari kita pilih nomor tiga Palmet 10 Doc bertanya-tanya 1. 1 dan kemudian kita bisa masuk ke antarmuka
jika ada satu di atas grup akses IP Umum.
Tiga keluar.
Jadi sekali lagi saya bisa melakukan daftar akses acara C'mon yang hanya
menunjukkan kepada saya bahwa sederhana adalah bahwa saya baru saja dibuat.
Tangkapan di sini adalah untuk mengingat cara untuk mengikat daftar akses dan untuk mengingat bahwa Anda tidak
memerlukan penolakan pada akhirnya karena ada penolakan implisit dalam pernyataan daftar akses.
Werman Jelaskan apa arti angka 10 ini sebentar lagi.
Dalam contoh ini Anda ingin mengizinkan subnet 10 1 1 0 dan kemudian menolak orang lain.
Sekali lagi kami akan mengikat Daftar Kontrol Akses masuk pada fust.
Ethan itu serius Sarah mengatakan untuk membuat daftar akses seefisien mungkin.
Kami sekali lagi tidak ingin rodder harus memproses paket secara internal hanya untuk menjatuhkannya
pada antarmuka outbound eksternal.
Jadi kami akan mengikat Daftar Kontrol Akses masuk.
Jadi pada router kita masuk ke mode konfigurasi global yang datang pada daftar akses dan dalam hal ini pilih nomor empat dan kami akan
mengizinkan dalam hal ini subnet tertentu jadi 10. 0 bertanya-tanya 1. 0.
Dan kemudian kita perlu memasukkan wildcard Mosque 0 ke dalam binary means match.
Jadi oktet pertama 10 cocok, kedua Optik harus cocok dengan oktet yang harus cocok pada oktet terakhir
bisa sama dengan apa pun.
Ada penolakan implisit sehingga kami tidak perlu menentukan hal lain.
Namun jika Anda ingin mencatat informasi, Anda dapat melakukan daftar X berikut untuk denie dan perhatikan
opsi.
Setiap pemberitahuan log opsi ini yang akan memungkinkan kita untuk login informasi untuk membantu server log atau login secara lokal pada
router sehingga kita dapat melihat paket mana yang ditolak.
Ketika datang ke logging itu praktik terbaik untuk tidak login secara lokal pada router tetapi untuk mendorongnya
ke server seperti server log.
Alasan untuk itu adalah bahwa Rodda memiliki ruang terbatas untuk menyimpan pesan log sedangkan jika Anda
menyimpannya di server Anda dapat menyimpan sejumlah besar data karena ukuran hard disk saat ini.
Jadi masuk akal untuk mengembalikan informasi logging ke server eksternal.
Langkah terakhir dalam contoh ini adalah untuk pergi antarmuka nol nol dan topik datang pada kelompok IP X untuk sekali lagi saya bisa melakukan yang datang pada daftar akses
jika saya hanya ingin
melihat daftar akses tertentu tetapi nomor dalam daftar akses untuk Anda dapat melihat baris pertama mengatakan izin
10 1 1 0 dengan taruhan wildcard 0 0 0 2 4 5.
Dan baris kedua mengatakan menolak dan mencatat informasi yang lebih baik menunjukkan antarmuka IP.
Serius Ceara menunjukkan kepada saya bahwa daftar akses masuk adalah untuk.
Jadi kami telah mengikat daftar X untuk masuk ke Fosset Ethan 0 0.
Sekarang contoh ini antarmuka dimatikan.
Saya tidak terlalu khawatir karena saya hanya menunjukkan kepada Anda sintaks dari daftar
akses daripada menunjukkan contoh yang berfungsi.
Hati-hati dengan menambahkan denie eksplisit seperti yang saya lakukan dalam contoh ini.
Anda perlu membaca yang tersirat dalam pertanyaan dan memastikan bahwa Anda secara eksplisit diminta
untuk menolak lalu lintas jika tidak ditanya, jangan tambahkan baris tolak saja karena mereka mungkin menguji Anda untuk memastikan Anda
tahu tentang penolakan implisit.
Di akhir setiap daftar akses.
Contoh lain dalam hal ini kami ingin mengizinkan 10 1 1 1 untuk telnet ke router.
Dan kemudian kami ingin menolak semua orang mengatakannya ke router dan mengizinkan lalu lintas di tempat lain.
Sekarang sekali lagi Anda perlu membaca yang tersirat.
Dalam contoh ini kita menyiapkan daftar Kontrol Akses standar.
Jadi satu-satunya cara untuk melakukan ini adalah dengan mengikat Access Control List pada Viti Wilens mengingat daftar
akses IP stent tidak dapat menentukan protokol atau alamat tujuan.
Jadi jika contohnya meminta daftar akses IP standar untuk menolak atau mengizinkan telnet, maka Anda tahu
bahwa Anda harus mengikat daftar akses itu pada baris Viti.
Jadi sebagai contoh saya akan telnet ke Arata hal ini alamatnya adalah 10 0 0 2 farfel tetapi dalam nama pengguna saya
masukkan kata sandi saya toping bagian C'mon show run time sebuah baris akan menunjukkan kepada saya apa yang dikonfigurasikan pada
baris router ini.
Seperti yang Anda lihat di sini, tidak ada daftar akses di Viti wildlands dari router ini.
Jadi saya bisa melakukan daftar akses berikut.
Mari kita pilih nomor seperti 10 Palmet dan perhatikan alamat IP-nya adalah 10 1 1 1 tidak ada orang lain yang diizinkan untuk melakukan
telnet ke router jadi komit 10 1 1 1 dan kemudian saya bisa menuju ke garis antara Solangi 2 0
0 untuk Anani ke gunakan perintah akses Clauss daripada kelompok Access mencatat Anda dapat menentukan daftar akses IP standar
atau daftar akses Atiyah yang diperluas di awal Iris, Anda hanya bisa memilih standar pada
daftar akses.
Tapi hari ini Anda dapat menggunakan kedua standon ACL diperpanjang.
Jadi saya akan memilih 10.
Dan perhatikan saya bisa melipat koneksi telnet masuk atau koneksi telnet keluar.
Jadi saya akan menentukan dalam
aku akan mencoba dan telnet ke Rodda lagi.
Jadi telnet 10 0 0 2 5 4.
Dan perhatikan koneksi telnet tidak terbuka karena kami menolak telnet ke Rodda hanya untuk membuktikannya kepada
Anda.
Jika saya menghapus akses ini Clauss dan kemudian memasangnya kembali perhatikan saya bisa telnet dan
saya berhasil masuk itu hanya terhubung dengan daftar akses itu kembali lagi Tron telnet dan perhatikan bahwa telnet ditolak.
Jadi tolong jangan lupa tentang daftar akses yang dapat terikat pada jalur Viti Why untuk mengizinkan atau
menolak telnet atau akses ke router.
Sekali lagi perlihatkan bagian pipa yang dijalankan, sebuah baris menunjukkan kepada saya bahwa saya memiliki akses Ayat 10 masuk ke dalam jalur Viti,
beberapa tidak dapat memberi tahu saya dari PCP saya untuk melihat alamat IP PC saya seperti
yang akan Anda lihat Alamat IP adalah 10 0 0 1 jadi pada rute ke topik apa saya tidak memiliki daftar akses.
10.
Hati-hati dengan itu.
Ayo, jangan hanya menghapus garis pada daftar akses.
Ini menghapus seluruh daftar akses.
Jadi topping on jangan tampilkan daftar akses 10 skema bahwa daftar akses itu tidak ada.
Jadi saya baru saja menghapus daftar akses sepenuhnya tetapi saya berhasil menemukan daftar X-ists 10 menit 10 0
0 1 dan kemudian masuk ke jalur saya, tetapi mengapa.
Pastikan itu ditemukan.
Jadi akses Clauss 10 sekarang jika saya mencoba telnet perhatikan bahwa telnet berhasil.
Jadi saya bisa mengatakan
itu kepada Rodda yang via ayo daftar akses show 10.
Anda dapat melihat bahwa ada dua kecocokan dalam daftar seksis tetapi Telenet kembali tampil.
Perhatikan bahwa kecocokan meningkat.
Bisakah saya tetap mengatakannya ke kanan jika saya menghapus daftar akses ini sehingga saya akan menempatkan mereka pada
daftar akses.
10 Lakukan perintah pertunjukan.
Dan seperti yang Anda lihat daftar akses telah dihapus.
Saya akan memutuskan sambungan saya mengatakan itu masalah dan biarkan saya melihat apakah saya bisa menceritakannya lagi.
Dan seperti yang Anda lihat, saya bisa mendapatkan akses untuk menampilkan baris tipe run menunjukkan menunjukkan kepada saya bahwa daftar
akses masih terikat dan ini adalah gotcha besar.
Ini juga berlaku untuk daftar akses yang terikat pada antarmuka.
Anda dapat mengikat daftar akses yang tidak ada pada antarmuka.
Ini sangat berbahaya karena jika seseorang yang kemudian mengakses daftar akses itu dan katakanlah secara tidak
sengaja mengonfigurasinya untuk hal lain, daftar akses akan segera menjadi aktif dan lalu lintas
akan ditolak atau diizinkan secara tak terduga sesuai dengan daftar akses baru.
Jadi katakanlah kita mengizinkan 10 1 hingga 2 ke 1 demi argumen.
Sekarang tiba-tiba dengan mengatakannya kembali ke router perhatikan sesi telnet ditolak.
Berhati-hatilah dengan daftar akses Anda, buat mereka lalu ikat.
Jika Anda menghapusnya hapus dari binding.
Dengan kata lain hapus dari garis Viti atau dari antarmuka.
Jangan biarkan daftar akses yang tidak ada terikat ke antarmuka dan jangan biarkan daftar akses
hanya ada dalam konfigurasi yang tidak terikat.