Diamo un'occhiata a un altro esempio in questo esempio che vogliamo promuovere host 10 1 1 1 2 Servite 10
1 2 1.
Quindi questo host dovrebbe essere permesso al server ma vogliamo negare a tutti il nostro traffico di invio a quel
server.
Ma vogliamo anche consentire al traffico di andare a tutti gli altri server.
Qualcun altro dovrebbe essere in grado di connettersi a tutti i server.
Quindi la prima decisione è di nuovo dove legheremo questo elenco di controllo di accesso e in quale direzione.
Quindi lo combiniamo.
Se Sirus il sirra in entrata o noi potremmo legare su 0 1 in uscita.
Il problema con il tentativo di associare l'elenco di accesso su Zerah seriamente è che non possiamo specificare gli indirizzi di
destinazione con l'elenco di accesso IP standard.
È possibile specificare solo gli indirizzi di origine in modo da non essere in grado di implementare
questa dichiarazione che nega a tutti gli altri server specifici, ma consente il traffico a tutti gli altri server, perché altrimenti
si rifiuta qualsiasi e la prossima affermazione sta per essere permesso a tutti quelli che non funzioneranno perché il permesso
non sarà mai usato.
Quindi, quello che faremo sarà legarlo su questa interfaccia in uscita.
Se sul serio Lesch questo segue anche le migliori pratiche che dicono che è necessario associare gli elenchi di accesso
IP stent il più vicino possibile alla destinazione.
Spiegherò di più su questo in un momento.
Quindi sul nostro router potremmo configurare questi elenchi di controllo di accesso andando nella modalità
di configurazione globale e completando l'elenco di X-ists e scegliamo il numero tre che Palmet 10 Doc si chiedeva 1. 1 e quindi potremmo entrare nell'interfaccia se ce
n'è uno sopra al gruppo di accesso IP comune.
Tre fuori.
Quindi ancora una volta potrei fare le liste di accesso a C'mon show
che mi mostrano semplicemente che è semplice che ho appena creato.
Il problema qui era ricordare un modo per legare la lista di accesso e ricordare che non è necessario negare
alcuno alla fine perché c'è un rifiuto implicito in una dichiarazione di lista di accesso.
Werman Spiega cosa significa questo numero 10 in un momento.
In questo esempio si desidera autorizzare la sottorete 10 1 1 0 e quindi negare a tutti gli altri.
Ancora una volta legheremmo la lista di controllo degli accessi in entrata.
Ethan, sul serio, Sarah dice di rendere l'elenco degli accessi il più efficiente possibile.
Ancora una volta non vogliamo che il rodder debba elaborare internamente i pacchetti solo per farli cadere
su un'interfaccia esterna in uscita.
Quindi legheremo la lista di controllo di accesso in entrata.
Quindi sul nostro router entriamo in modalità di configurazione globale la lista di accessi in arrivo e in questo caso scegli il numero quattro e ti
permetteremo in questo caso una sottorete specifica quindi 10. 0 si chiedeva 1. 0.
E poi dobbiamo inserire la moschea jolly 0 in una corrispondenza binaria.
Quindi il primo ottetto 10 corrisponde al secondo Optik deve corrispondere a quello che un ottetto deve corrispondere all'ultimo ottetto
può essere uguale a qualsiasi cosa.
C'è un rifiuto implicito quindi non dobbiamo specificare altro.
Tuttavia, se si desidera registrare le informazioni, è possibile fare la seguente lista di X per denie e notare
l'opzione.
Qualsiasi avviso questo registro di opzioni che ci consentirebbe di registrare le informazioni per assistere il log server o il log localmente sul router
in modo che possiamo vedere quali pacchetti sono stati negati.
Per quanto riguarda la registrazione, è consigliabile non effettuare il login locale sul router ma inviarlo a un server
come un server di registro.
Il motivo è che Rodda ha uno spazio limitato per la memorizzazione dei messaggi di registro mentre se li si archivia
su un server è possibile memorizzare enormi quantità di dati a causa della dimensione dei dischi rigidi in questi giorni.
Quindi ha senso riportare le informazioni di registrazione su un server esterno.
L'ultimo passo in questo esempio è andare all'interfaccia zero zero e l'argomento entra nel gruppo di IP X per ancora una volta posso fare il venire sulla lista di accesso se volessi
solo vedere quella lista di
accesso specifica ma un numero nella lista di accesso per te può vedere la prima riga sta dicendo
permesso 10 1 1 0 con scommesse jolly 0 0 0 2 4 5.
E la seconda riga sta dicendo negare qualsiasi e registrare le migliori informazioni mostrano l'interfaccia IP.
Seriamente Ceara mi sta mostrando che l'elenco di accesso in entrata è per.
Quindi abbiamo associato l'elenco di X per l'ingresso su Fosset Ethan 0 0.
Ora questo esempio l'interfaccia è spenta.
Non sono troppo preoccupato perché ti sto solo mostrando la sintassi delle liste di
accesso piuttosto che mostrarti un esempio funzionante.
Fai attenzione con l'aggiunta di un denie esplicito come ho fatto in questo esempio.
Devi leggere tra le righe delle domande e assicurarti che ti venga chiesto esplicitamente di negare
il traffico se non ti viene chiesto di non aggiungere la riga per negare alcunché, poiché potrebbero essere testati per assicurarti di
conoscere la negazione implicita.
Alla fine di ogni elenco di accesso.
Un altro esempio in questo caso vogliamo consentire a 10 1 1 1 di telnet al router.
E poi vogliamo negare a tutti gli altri di dirlo al router e consentire il traffico da qualsiasi altra parte.
Ora ancora una volta devi leggere attentamente le righe.
In questo esempio stiamo impostando un elenco di controllo di accesso standard.
Pertanto, l'unico modo per eseguire questa operazione è associare la lista di controllo dell'accesso su Viti Wilens che ricorda che gli elenchi di accesso
IP stentati non sono in grado di determinare gli indirizzi di protocollo o di destinazione.
Quindi, se l'esempio richiede un elenco di accesso IP standard per negare o consentire telnet, allora si sa
che è necessario associare tale elenco di accessi alle linee Viti.
Quindi per esempio sto andando a telnet ad Arata questo caso l'indirizzo è 10 0 0 2 farfel ma nel mio username
inserisco la mia password in cima alla sezione C'mon show run time una linea mi mostrerà cosa è configurato sulle
linee di questo router.
Come puoi vedere qui non ci sono elenchi di accesso sulle zone selvagge di Viti di questo router.
Quindi potrei fare la seguente lista di accesso.
Prendiamo solo un numero come 10 Palmet e notiamo che l'indirizzo IP è 10 1 1 1 a nessun altro è permesso telnet al router quindi
commetti 10 1 1 1 e poi posso andare sulla linea tra Solangi 2 0 0 per Anani a usa il
comando di accesso a Clauss piuttosto che al gruppo di accessi annotato puoi specificare sia l'elenco di accesso IP standard
che gli elenchi di accesso Atiyah estesi in Early Iris's puoi solo scegliere standard sugli elenchi
di accesso.
Ma in questi giorni è possibile utilizzare entrambi in stand-by un ACL esteso.
Quindi ho intenzione di scegliere 10.
E notare che posso piegare le connessioni telnet in arrivo o le connessioni telnet in uscita.
Quindi ho intenzione di specificare
in un tentativo di telnet di nuovo a Rodda.
Quindi telnet 10 0 0 2 5 4.
E notate che la connessione telnet non si apre perché stiamo negando telnet al Rodda solo per
dimostrarlo.
Se rimuovo questo accesso a Clauss e poi lo rimetto di nuovo in comunicazione, sono in grado di
telnet e posso accedere con successo è solo connettermi nuovamente con quell'elenco di accesso Tron telnet e ho notato che il telnet è negato.
Quindi, per favore, non dimenticare gli elenchi di accesso che possono essere associati a Viti Perché le linee consentono o negano
il telnet o l'accesso a un router.
Ancora una volta mostra la sezione pipe run una riga mi mostra che ho la voce di accesso 10 in giù sulla linea Viti y
alcuni non sono in grado di dirmi dal mio PCP di dare un'occhiata all'indirizzo IP del mio
PC come vedrai qui il L'indirizzo IP è 10 0 0 1 quindi sul percorso per quale argomento non sono in elenco di accesso.
10.
Stai attento con questo.
Vieni, non rimuove solo una riga nella lista di accesso.
Cancella l'intera lista di accesso.
Quindi, topping the on mostra 10 access min list che quella lista di accesso non esiste.
Quindi ho appena cancellato completamente la lista degli accessi, ma ho scoperto X-ists arrivare 10 minuti 10 0
0 1 e poi entrare nella mia linea bt perché.
Assicurati che sia stato trovato.
Quindi accedi a Clauss 10 ora se ho provato che telnet ha notato che Telnet ha avuto successo.
Quindi sono in grado di
dirlo al Rodda che è tramite il come on do show access list 10.
Puoi vedere che ci sono due partite nella lista dei sessisti ma Telenet di nuovo mostra.
Si noti che le partite stanno aumentando.
Posso ancora dirlo a destra se elimino questo elenco di accesso, quindi li inserirò nella lista degli
accessi.
10 Fai il comando show.
E come puoi vedere l'elenco degli accessi è stato rimosso.
Scollegherò dicendo che è un problema e fammi vedere se posso dirlo di nuovo.
E come puoi vedere, posso ottenere l'accesso per mostrare la linea di sezione del tipo di esecuzione che mi mostra che la lista di
accesso è ancora vincolata e questo è un grande trucco.
Questo vale anche per la lista di accesso legata alle interfacce.
È possibile associare un elenco di accesso inesistente a un'interfaccia.
È molto pericoloso perché se qualcuno in seguito accredita tale elenco di accessi e diciamo che
lo ha inavvertitamente configurato per qualcos'altro, l'elenco di accesso diventerebbe immediatamente attivo e il
traffico sarebbe negato o consentito inaspettatamente secondo il nuovo elenco di accesso.
Quindi diciamo che abbiamo permesso 10 1 a 2 a 1 per l'argomento.
Ora, all'improvviso, riferendolo al router, la sessione telnet viene negata.
Fai molta attenzione con i tuoi elenchi di accesso, quindi creali e vincolali.
Se li elimini rimuovili dai binding.
In altre parole rimuoverli dalle linee Viti y o dalle interfacce.
Non consentire che gli elenchi di accesso inesistenti siano associati alle interfacce e non consentire comunque agli elenchi
di accesso di esistere in una configurazione non associata.