ลองมาดูตัวอย่างอื่นในตัวอย่างนี้เราต้องการโปรโมตโฮสต์ 10 1 1 1 2 Servite 10 1 2
ดังนั้นโฮสต์นี้ควรได้รับอนุญาตไปยังเซิร์ฟเวอร์ แต่เราต้องการปฏิเสธทุกคนที่เราส่งปริมาณข้อมูลไปยังเซิร์ฟเวอร์นั้น
แต่เราต้องการอนุญาตให้ทราฟฟิกไปยังเซิร์ฟเวอร์อื่นทั้งหมด
ทุกคนควรสามารถเชื่อมต่อกับเซิร์ฟเวอร์ทั้งหมดได้
ดังนั้นการตัดสินใจครั้งแรกอีกครั้งคือการที่เราจะผูกรายการควบคุมการเข้าถึงนี้และในทิศทางที่
ดังนั้นเรารวมมันเข้าด้วยกัน
ถ้า Sirus ขาเข้าของ Sirra หรือเราสามารถผูกกับขาออกที่ 0 1
ปัญหาเกี่ยวกับการพยายามผูกรายการเข้าถึงถ้าจริงจัง Zerah คือเราไม่สามารถระบุที่อยู่ปลายทางด้วยรายการเข้าถึง IP
มาตรฐาน
คุณสามารถระบุที่อยู่ต้นทางได้เท่านั้นดังนั้นคุณจะไม่สามารถใช้คำสั่งนี้ที่ปฏิเสธทุกคนไปยังเซิร์ฟเวอร์เฉพาะ แต่อนุญาตการรับส่งข้อมูลไปยังเซิร์ฟเวอร์อื่น
ๆ ทั้งหมดเพราะมิฉะนั้นคุณจะพูดว่าปฏิเสธคำสั่งใด ๆ เป็นใบอนุญาตใด
ๆ ที่จะไม่ทำงานเพราะใบอนุญาตใด ๆ จะไม่ถูกนำมาใช้
ดังนั้นสิ่งที่เราจะทำคือเราจะผูกมันไว้บนอินเตอร์เฟสขาออก
หาก Lesch ที่ร้ายแรงสิ่งนี้ยังเป็นไปตามแนวทางปฏิบัติที่ดีที่สุดซึ่งบอกว่าคุณควรผูกรายการการเข้าถึง IP
ที่ได้รับอนุญาตซึ่งใกล้เคียงกับปลายทางมากที่สุด
ฉันจะอธิบายเพิ่มเติมเกี่ยวกับสิ่งนั้นในอีกสักครู่
ดังนั้นในเราเตอร์ของเราเราสามารถกำหนดค่ารายการควบคุมการเข้าถึงนี้ได้โดยเข้าสู่โหมดการตั้งค่าส่วนกลางและติดตามรายการ X-ists และเลือกหมายเลขสาม
Palmet 10 Doc ที่สงสัยว่า 1 1
และจากนั้นเราสามารถเข้าสู่อินเทอร์เฟซถ้ามีอยู่ด้านบนของกลุ่มการเข้าถึง IP ทั่วไป
สามออก
ดังนั้นอีกครั้งฉันสามารถทำรายการเข้าถึง C'mon ซึ่งเพิ่งแสดงให้ฉันเห็นว่าง่าย
ๆ คือฉันเพิ่งสร้างขึ้น
การจับที่นี่คือการจำวิธีผูกรายการเข้าถึงและจำไว้ว่าคุณไม่จำเป็นต้องปฏิเสธใด ๆ
ในตอนท้ายเพราะมีการปฏิเสธโดยนัยในคำสั่งรายการเข้าถึง
Werman อธิบายว่าหมายเลข 10 หมายถึงอะไรในเวลาชั่วครู่
ในตัวอย่างนี้คุณต้องการอนุญาตเครือข่ายย่อย 10 1 1 0 แล้วปฏิเสธทุกคน
อีกครั้งที่เราจะผูกรายการควบคุมการเข้าถึงขาเข้าใน fust
อีธานเป็นเรื่องจริงจังที่ซาร่าห์บอกว่าจะทำให้รายการการเข้าถึงมีประสิทธิภาพมากที่สุด
เราไม่ต้องการให้ rodder ดำเนินการแพ็กเก็ตภายในอีกครั้งเพื่อให้พวกมันตกบนอินเตอร์เฟสขาออกภายนอก
ดังนั้นเราจะผูกรายการควบคุมการเข้าถึงขาเข้า
ดังนั้นในเราเตอร์ของเราที่จะเข้าสู่โหมดการตั้งค่าส่วนกลางรายการการเข้าถึงและในกรณีนี้เลือกหมายเลขสี่และเราจะอนุญาตในกรณีนี้เครือข่ายย่อยเฉพาะดังนั้น 10
0 สงสัย 1 0
แล้วเราต้องใส่สัญลักษณ์ wildcard mosque 0 ลงในไบนารี่
ดังนั้นออคเต็ต 10 แรกที่จับคู่ Optik
หนึ่งจะต้องตรงกับออคเต็ตที่หนึ่งต้องจับคู่ที่ออคเต็ตสุดท้ายอาจเท่ากับอะไรก็ได้
มีการปฏิเสธโดยปริยายดังนั้นเราจึงไม่ต้องระบุอะไรอีก
อย่างไรก็ตามหากคุณต้องการบันทึกข้อมูลคุณสามารถทำรายการ X ต่อไปนี้เพื่อปฏิเสธและสังเกตเห็นตัวเลือก
การแจ้งเตือนใด ๆ ตัวเลือกนี้จะช่วยให้เราสามารถบันทึกข้อมูลเพื่อช่วยให้เซิร์ฟเวอร์บันทึกหรือเข้าสู่ระบบในเราเตอร์เพื่อให้เราสามารถดูแพ็คเก็ตที่ถูกปฏิเสธ
เมื่อพูดถึงการบันทึกมันเป็นวิธีที่ดีที่สุดที่จะไม่เข้าสู่ระบบในเครื่องเราเตอร์
เหตุผลคือ Rodda มีพื้นที่
จำกัด ในการจัดเก็บข้อความบันทึกในขณะที่ถ้าคุณเก็บไว้ในเซิร์ฟเวอร์คุณสามารถจัดเก็บข้อมูลจำนวนมากได้เนื่องจากขนาดของฮาร์ดดิสก์ในปัจจุบัน
ดังนั้นจึงเหมาะสมที่จะสำรองข้อมูลการบันทึกออกไปยังเซิร์ฟเวอร์ภายนอก
ขั้นตอนสุดท้ายในตัวอย่างนี้คือไปที่ส่วนต่อศูนย์ศูนย์และหัวข้อมาอยู่ในกลุ่มของ IP X อีกครั้งฉันสามารถเข้ามาในรายการเข้าถึงได้ถ้าฉันแค่อยากเห็นรายการเข้าถึงเฉพาะนั้น แต่มีหมายเลขในรายการเข้าถึงสำหรับคุณ สามารถดูบรรทัดแรกคือว่าใบอนุญาต 10 1
0 พร้อมเดิมพันแบบไวด์การ์ด 0 0 0
2 4 5
และบรรทัดที่สองพูดว่าปฏิเสธใด ๆ และบันทึกข้อมูลที่ดีกว่าแสดงอินเตอร์เฟซ IP
เซียร่าอย่างจริงจังแสดงให้ฉันเห็นว่ารายการการเข้าถึงขาเข้ามีไว้สำหรับ
ดังนั้นเราจึงผูกรายการ X เข้ากับ Fosset Ethan 0 0
ตอนนี้ตัวอย่างนี้อินเทอร์เฟซถูกปิด
ฉันไม่ได้กังวลเกินไปเพราะฉันแค่แสดงให้คุณเห็นถึงรายการเข้าถึงแทนที่จะแสดงตัวอย่างการทำงานของคุณ
ระวังด้วยการเพิ่มการปฏิเสธอย่างชัดเจนเหมือนที่ฉันทำในตัวอย่างนี้
คุณต้องอ่านระหว่างบรรทัดในคำถามและตรวจสอบให้แน่ใจว่าคุณถูกขอให้ปฏิเสธการรับส่งข้อมูลหากไม่ถามอย่าเพิ่มบรรทัดปฏิเสธใด
ๆ เพราะพวกเขาอาจทดสอบคุณเพื่อให้แน่ใจว่าคุณรู้เกี่ยวกับการปฏิเสธโดยนัย
ในตอนท้ายของทุกรายการการเข้าถึง
อีกตัวอย่างหนึ่งในกรณีนี้เราต้องการอนุญาต 10 1 1 1 เพื่อ telnet ไปยังเราเตอร์
จากนั้นเราต้องการปฏิเสธทุกคนที่บอกให้เราเตอร์และอนุญาตการรับส่งข้อมูลที่อื่น
ตอนนี้คุณต้องอ่านระหว่างบรรทัดอย่างระมัดระวังอีกครั้ง
ในตัวอย่างนี้เรากำลังตั้งค่ารายการควบคุมการเข้าถึงมาตรฐาน
ดังนั้นวิธีเดียวที่จะทำเช่นนี้คือการผูกรายการการควบคุมการเข้าถึงที่ได้รับอนุญาตไว้ใน Viti Wilens จำรายการการเข้าถึง
IP ที่ได้รับการระบุไม่สามารถระบุโปรโตคอลหรือที่อยู่ปลายทางได้
ดังนั้นหากตัวอย่างกำลังขอรายการเข้าถึง IP มาตรฐานเพื่อปฏิเสธหรืออนุญาต telnet คุณจะรู้ว่าคุณต้องผูกรายการเข้าถึงนั้นบนสาย
Viti y
เพื่อเป็นตัวอย่างฉันจะ telnet ไปยัง Arata กรณีนี้ที่อยู่คือ 10 0
0 2 farfel แต่ในชื่อผู้ใช้ของฉันใส่รหัสผ่านของฉันหน้าเครื่องประดับเวลาแสดง C'mon บรรทัดจะแสดงสิ่งที่กำหนดค่าในบรรทัดของ
เราเตอร์นี้
อย่างที่คุณเห็นในที่นี้ไม่มีรายการเข้าถึงบนไวลด์ Viti ของเราเตอร์
ดังนั้นฉันสามารถทำรายการเข้าถึงต่อไปนี้
ลองเลือกตัวเลขเช่น 10 Palmet แล้วสังเกตว่าที่อยู่ IP คือ 10 1 1 1
ไม่มีใครได้รับอนุญาตให้ telnet ไปยังเราเตอร์เพื่อให้คอมมิท 10 1 1 1 และจากนั้นฉันก็ขึ้นบรรทัดระหว่าง Solangi
2 0 0 สำหรับ Anani ใช้การเข้าถึงคำสั่ง Clauss แทนที่จะเข้าถึงกลุ่มที่ระบุว่าคุณสามารถระบุรายการเข้าถึง
IP มาตรฐานหรือขยายรายการเข้าถึง Atiyah ในช่วงต้นของ Iris คุณสามารถเลือกมาตรฐานในรายการเข้าถึงได้เท่านั้น
แต่วันนี้คุณสามารถใช้ทั้ง ACL ที่ขยายเพิ่มได้
ดังนั้นฉันจะเลือก 10
และแจ้งให้ทราบฉันสามารถพับการเชื่อมต่อ telnet ขาเข้าหรือการเชื่อมต่อ telnet ขาออก
ดังนั้นฉันจะระบุในฉันจะลองและ
telnet ไปยัง Rodda อีกครั้ง
ดังนั้น telnet 10 0 0 2 5 4
และแจ้งให้ทราบว่าการเชื่อมต่อ telnet ไม่เปิดเพราะเราปฏิเสธ telnet ไปยัง Rodda เพียงเพื่อพิสูจน์ให้คุณเห็น
ถ้าฉันลบการเข้าถึง Clauss นี้จากนั้นให้เปิดใหม่อีกครั้งแจ้งให้ทราบว่าฉันสามารถ telnet
และฉันสามารถเข้าสู่ระบบได้สำเร็จเพียงแค่เชื่อมต่อกับรายการการเข้าถึงนั้นอีกครั้ง Tron telnet และสังเกตเห็นว่า telnet ถูกปฏิเสธ
ดังนั้นโปรดอย่าลืมเกี่ยวกับรายการเข้าถึงที่สามารถผูกกับ Viti ทำไมบรรทัดที่อนุญาตหรือปฏิเสธ telnet
หรือเข้าถึงเราเตอร์
อีกครั้งแสดงส่วนวิ่งไปป์สายแสดงให้ฉันเห็นว่าฉันมีการเข้าถึงข้อ 10 ขาเข้าบนสาย Viti y บางคนไม่สามารถบอกฉันจาก PCP
ของฉันเพื่อดูที่อยู่ IP ของพีซีของฉันตามที่คุณเห็นที่นี่ ที่อยู่
IP คือ 10 0 0 1 ดังนั้นบนเส้นทางสู่หัวข้อที่ฉันไม่มีในรายการการเข้าถึง
ระวังให้ดี
มาเลยมันไม่เพียง แต่ลบบรรทัดในรายการเข้าถึง
มันจะลบรายการเข้าถึงทั้งหมด
ดังนั้นการเติม to on จะแสดงรายการ access 10 schemin ว่า access access ไม่มีอยู่
ดังนั้นฉันเพิ่งลบรายการเข้าถึงทั้งหมด แต่ฉันมาถึงรายการ X-ists 10 นาที 10 0
0 1 และจากนั้นเข้าสู่บรรทัดของฉัน แต่ทำไม
เพียงตรวจสอบให้แน่ใจว่าพบ
ดังนั้นเข้าถึง Clauss 10 ในตอนนี้ถ้าฉันลอง telnet สังเกตว่า telnet นั้นประสบความสำเร็จ
ดังนั้นฉันสามารถบอกได้กับ
Rodda ที่ผ่านมาทำรายการเข้าถึงการเข้าถึง 10
คุณสามารถเห็นได้ว่ามีการแข่งขันสองรายการในรายการผู้รังเกียจผู้หญิง แต่ Telenet กลับมาแสดงอีกครั้ง
สังเกตการแข่งขันเพิ่มขึ้น
ฉันยังบอกทางด้านขวาได้ไหมถ้าฉันลบรายการเข้าถึงนี้ดังนั้นฉันจะไปหัวข้อเหล่านั้นในรายการเข้าถึง
10 ทำคำสั่ง show
และอย่างที่คุณเห็นรายการการเข้าถึงถูกลบ
ฉันจะตัดการเชื่อมต่อของฉันบอกว่ามันเป็นปัญหาและให้ฉันดูว่าฉันสามารถบอกได้อีกครั้ง
และอย่างที่คุณเห็นฉันสามารถเข้าถึงเพื่อแสดงบรรทัดส่วนของประเภทการเรียกใช้แสดงให้ฉันเห็นว่ารายการเข้าถึงยังคงถูกผูกไว้และนี่คือ gotcha ขนาดใหญ่
สิ่งนี้ยังใช้กับรายการเข้าถึงที่ถูกผูกไว้บนอินเตอร์เฟส
คุณสามารถผูกรายการการเข้าถึงที่ไม่มีอยู่บนอินเทอร์เฟซ
มันอันตรายมากเพราะถ้าใครบางคนใช้เครดิตในภายหลังว่า access list
และสมมติว่ามีการกำหนดค่าไว้โดยไม่ตั้งใจสำหรับรายการอื่นที่ access access
จะใช้งานได้ทันทีและการรับส่งข้อมูลจะถูกปฏิเสธ
สมมุติว่าเราอนุญาต 10 1 ถึง 2 ต่อ 1 เพื่อประโยชน์ของการโต้แย้ง
ทันใดนั้นด้วยการบอกกลับไปที่เราเตอร์สังเกตว่าเซสชัน telnet ถูกปฏิเสธ
ระวังด้วยรายการเข้าถึงของคุณสร้างพวกเขาแล้วผูกพวกเขา
หากคุณลบออกให้ลบออกจากการเชื่อมโยง
กล่าวอีกนัยหนึ่งให้ลบออกจากบรรทัด Viti y หรือจากอินเทอร์เฟซ
ไม่อนุญาตให้ผูกรายการเข้าถึงที่ไม่มีอยู่ให้เชื่อมต่อกับอินเทอร์เฟซและไม่อนุญาตให้เข้าถึงรายการที่จะมีอยู่ในการกำหนดค่าที่ไม่ถูกผูกไว้