Așadar, să aruncăm o privire la un alt exemplu din acest exemplu pe care dorim să-l promovăm. 10 1 1 1 2 Servite 10
1 2 1.
Deci, această gazdă ar trebui să fie permisă serverului, dar vrem să negem pe toți cei care ne trimit traficul către
serverul respectiv.
Dar dorim, de asemenea, să permitem traficul să meargă la toate celelalte servere.
Oricine altcineva ar trebui să se poată conecta la toate serverele.
Prin urmare, prima decizie este din nou în cazul în care vom lega această listă de control al accesului și în ce direcție.
Așa că o combinăm.
Dacă Sirus sirra a intrat sau am putea fi legat la 0 1 în afara.
Problema cu încercarea de a lega lista de acces în cazul în care serios Zerah este faptul că nu putem specifica adrese
de destinație cu lista de acces IP standard.
Puteți specifica numai adresele sursă, astfel încât să nu puteți implementa această afirmație care să lege
pe toți ceilalți unui anumit server, dar să permită traficul către toate celelalte servere, deoarece în caz contrar intenționați să
refuzați orice și declarația următoare pentru a permite oricăror lucruri care nu vor funcționa, deoarece autorizația nu va
fi niciodată utilizată.
Ceea ce vom face este că o să o legăm pe această interfață afară.
În cazul în care există o problemă serioasă, se va urma și cele mai bune practici care spun că ar trebui să legeți listele
de acces IP îngrijite cât mai aproape de destinație.
Voi explic mai multe despre asta într-un moment.
Deci, pe router-ul nostru am putea configura aceste liste de control al accesului prin intrarea
în modul de configurare global și topping X-list și să alegem numărul trei Palmet 10 Doc întrebat minunat 1. 1 și apoi am putea intra în interfață
dacă există unul peste grupul de acces comun IP.
Trei afară.
Deci, încă o dată am putut face listele de acces pentru show-urile C'mon
care tocmai îmi arată că simplul lucru pe care tocmai l-am creat.
Captura aici a fost să vă amintiți o modalitate de a lega lista de acces și de a vă aminti că nu aveți
nevoie să refuzați niciunul la sfârșit, deoarece există o refuzare implicită într-o declarație a listei de acces.
Werman Explicați ce înseamnă acest număr 10 într-un moment.
În acest exemplu, doriți să permiteți subrețea 10 1 1 0 și apoi să respingeți pe oricine altcineva.
Încă o dată, le-am obliga pe Lista de control al accesului să primească pe fust.
Ethan îl spune serios, pentru a face lista de acces cât mai eficientă posibil.
Noi din nou nu vrem ca rodderul să proceseze pachetele interne doar pentru a le elimina
pe o interfață exterioară externă.
Așadar, vom lega lista de control al accesului la intrare.
Deci, pe ruterul nostru intră în modul de configurare globală lista de acces pe lista de acces și în acest caz alegeți numărul patru și
vom permite în acest caz o subrețea specifică 10. 0 întrebat 1. 0.
Și apoi trebuie să punem moscheea 0 în macheta binară.
Deci, primul octet 10 care se potrivește celui de-al doilea Optik trebuie să se potrivească acelui octet pe care trebuie să-l potriviți la ultimul
octet poate fi egal cu orice.
Există o negare implicită, astfel că nu trebuie să specificăm nimic altceva.
Cu toate acestea, dacă doriți să înregistrați informații, puteți face următoarea listă a lui X pentru denie și observați
opțiunea.
Orice observație a acestui jurnal de opțiuni, care ne-ar permite să logăm informații pentru a asista la serverul de jurnal sau să logăm local pe
router, astfel încât să putem vedea care pachete au fost respinse.
Când vine vorba de logare este cea mai bună practică să nu se înregistreze local pe router, ci să-l împingă la un
server ca un server de jurnal.
Motivul pentru aceasta este că Rodda are un spațiu limitat pentru stocarea mesajelor jurnal, iar dacă le stocați
pe un server puteți stoca cantități uriașe de date din cauza dimensiunii hard disk-urilor din zilele noastre.
Deci, este logic să dezactivați informațiile de logare pe un server extern.
Ultimul pas în acest exemplu este să treceți la interfața zero la zero și să veniți pe grupul IP X pentru încă o dată pot să fiu în lista de acces dacă aș
vrea doar să văd lista
specifică de acces, dar un număr din lista de acces pentru tine poate vedea prima linie spune permis 10
1 1 0 cu pariuri cu carte de salvare 0 0 0 2 4 5.
Și a doua linie spune că neagă orice și se înregistrează informații mai bune arată interfața IP.
Serios, Ceara îmi arată că lista de acces este pentru.
Așa că am legat lista lui X pentru intrarea pe Fosset Ethan 0 0.
Acum, acest exemplu interfața este închisă.
Nu sunt prea preocupat pentru că vă arăt doar sintaxa listelor de acces, mai degrabă
decât să vă arăt exemplul de lucru.
Fii atent cu adăugarea unei denie explicită, așa cum am făcut în acest exemplu.
Trebuie să citiți între liniile din întrebări și să vă asigurați că vi se cere în mod explicit
să refuzați traficul, dacă nu ați întrebat, nu adăugați linia, dați niciun motiv, deoarece acestea vă pot testa pentru a vă asigura că
știți despre negarea implicită.
La sfârșitul fiecărei liste de acces.
Un alt exemplu în acest caz vrem să permitem 10 1 1 1 la telnet la router.
Și apoi vrem să negeți pe toți ceilalți să le spună routerului și să permită traficului oriunde altundeva.
Acum, din nou, trebuie să citiți cu atenție între linii.
În acest exemplu, setăm o listă standard de control al accesului.
Așadar, singura modalitate de a face acest lucru este de a lega lista de acces controlată pe Viti Wilens, care reține că
listele de acces IP stente nu pot determina adresele de protocol sau de destinație.
Deci, dacă exemplul cere o listă standard de acces IP pentru a refuza sau a permite telnet, atunci știi
că trebuie să legi lista de acces pe liniile Viti y.
De exemplu, merg la telnet la Arată în acest caz adresa este 10 0 0 2 farfel dar în numele meu de
utilizator introdus în parola mea topping C'mon arată timpul rularea secțiune o linie va arata-mi ce este configurat pe liniile
de acest router.
După cum puteți vedea aici, nu există liste de acces pe zonele sălbatice Viti ale acestui router.
Așadar, aș putea face următoarea listă de acces.
Să alegem doar un număr ca 10 Palmet și observați că adresa IP este 10 1 1 1 nimeni altcineva nu este permis să telnet la
router, astfel comite 10 1 1 1 și apoi pot merge pe linia dintre Solangi 2 0 0 pentru Anani utilizați
accesul la comandă Clauss, mai degrabă decât grupul de acces a observat că puteți specifica fie lista standard de acces
IP, fie liste de acces extins Atiyah în Iris devreme, ați putea alege numai standard în listele
de acces.
Dar în aceste zile puteți utiliza atât standon un ACL extins.
Așa că am de gând să aleg 10.
Și am observat că pot orienta conexiunile telnet sau conexiunile de ieșire telnet.
Așa că voi specifica într-o
o să încerc și telnet la Rodda din nou.
Deci telnet 10 0 0 2 5 4.
Și observați că conexiunea telnet nu se deschide deoarece ne-am lepădat de telnet Rodda doar pentru a vă demonstra acest
lucru.
Dacă am elimina acest acces Clauss și apoi a pus-o din nou notă am posibilitatea de a telnet și
mă pot conecta cu succes este doar conecta cu această listă de acces din nou Tron telnet și a observat că telnet este refuzat.
Deci, vă rugăm să nu uitați de listele de acces care pot fi legate de Viti De ce linii pentru a permite sau
a refuza telnet sau acces la un router.
Încă o dată, arată o secțiune de conductă de rulare o linie îmi arată că am acces la clauza 10 în jos pe linia Viti y unele
nu pot să-mi spui de la PCP mea pentru a avea o privire la adresa IP a PC-ului meu,
după cum veți vedea aici Adresa IP este 10 0 0 1 așa că pe ruta la ce subiect nu sunt în lista de acces.
10.
Fii atent cu asta.
Haideți, nu elimină doar o linie din lista de acces.
Șterge întreaga listă de acces.
Așadar, adăugând lista de acces 10 arată că această listă de acces nu există.
Deci tocmai am șters lista de acces în întregime, dar m-am prins să vin pe lista X-urilor 10 minute 10 0
0 1 și apoi mergeți în linia mea bt de ce.
Asigurați-vă că sa găsit.
Deci, accesați Clauss 10 în acum dacă am încercat telnet a observat că telnet este de succes.
Deci, pot să spun că
la Rodda, care este prin intermediul vino pe lista de acces arată 10.
Puteți observa că există două meciuri pe lista sexistă, dar Telenet din nou arată spectacol.
Observați că meciurile sunt în creștere.
Pot să-i spun încă la dreapta dacă șterg această listă de acces, așa că am de gând să-i subiecteze pe lista
de acces.
10 Faceți comanda de afișare.
Și după cum puteți vedea lista de acces a fost eliminată.
Voi deconecta să-mi spun că este o problemă și lasă-mă să văd dacă pot să-i spun din nou.
Și, după cum puteți vedea, pot obține acces pentru a afișa linia de rulare a secțiunii de tip mi-a arătat că lista de acces
este încă legată și aceasta este o mână grea mare.
Acest lucru este valabil și pentru lista de acces legată pe interfețe.
Puteți lega o listă de acces inexistentă pe o interfață.
Este foarte periculos pentru că dacă cineva mai târziu a obținut credit, lista de acces și să presupunem că
a fost configurată din neatenție pentru altceva în care lista de acces ar deveni imediat activă, iar
traficul ar fi respins sau permis în mod neașteptat, conform noii liste de acces.
Deci, să spunem că am permis 10 1 la 2 la 1 pentru dragul argumentului.
Acum, brusc, spunându-i înapoi la nota ruterului, sesiunea telnet este refuzată.
Fiți foarte atenți cu listele dvs. de acces creați-le apoi legați-le.
Dacă le ștergeți, eliminați-le din legături.
Cu alte cuvinte, eliminați-le din linia Viti sau din interfețe.
Nu permiteți listelor de acces inexistente să fie legate de interfețe și nu permiteți listelor de acces doar
să existe într-o configurație care nu este legată oricum.