Hanya pengingat lagi tentang komentar komentar memungkinkan kami untuk menambahkan deskripsi ke daftar kontrol akses sehingga
mereka lebih mudah dimengerti dengan akses kurang karena mereka bisa menjadi cukup rumit jika Anda memiliki ACL
10 baris atau 20 baris.
Hal terakhir yang ingin Anda lakukan adalah menguraikan apa yang ingin dilakukan daftar akses.
Jadi menambahkan komentar dapat membuatnya jauh lebih mudah untuk diikuti dan memahami mengetik daftar akses acara C'mon.
Nah Misratah menunjukkan kepada saya daftar akses yang dikonfigurasi dan saat ini Anda dapat melihat ada
daftar akses dengan berbagai baris yang mereka sendiri tidak berarti banyak selain melakukan itu.
Mari kita buat daftar akses itu daftar akses lima hemat yang mereka katakan misalnya 10 1. 2 hingga 1.
Tetapi sekarang yang dapat Anda lakukan adalah Anda dapat mengatakan akses daftar lima Ramshaw dan sekarang Anda dapat memberikan komentar
hingga 100 karakter.
Jadi
sesuatu seperti itu bertemu bos X-ists untuk bertukar server atau apapun yang Anda putuskan.
Sekarang topping yang datang pada daftar
acara X-ists tidak menunjukkan komentar itu tetapi tidak seolah-olah saya melakukan pertunjukan C'mon.
Daftar akses Inkley.
Perhatikan komentar ditampilkan di daftar akses yang membuatnya jauh lebih mudah untuk melihat apa yang terjadi.
Saya bisa membuat garis lain yaitu mantan pegulat Salita Exorcist 5 Tumut.
Dan kemudian saya bisa membuat tiruan
lain seperti ini.
Dan sekarang melakukan hal yang sama pada acara run piping lagi
CLEET Exorcist memungkinkan saya untuk melihat setiap baris dalam daftar akses dan itu komentar yang relevan sehingga membuatnya lebih mudah untuk
memahami apa yang terjadi.
Beberapa pedoman mengenai daftar akses sebagian besar bagian atas daftar akses menunjukkan apa yang bisa difilter.
Dengan kata lain standar daftar akses hanya dapat pada alamat IP Sumber atau jaringan daftar akses diperpanjang dapat
menyaring baik pada sumber dan alamat tujuan dan nomor port tujuan dan berbagai opsi
lain yang berkaitan dengan protokol IP.
Jadi daftar akses yang diperluas cenderung jauh lebih kuat.
Urutan pemrosesan juga sangat penting.
Anda harus menempatkan pernyataan yang lebih spesifik terlebih dahulu jika pernyataan pertama
dilakukan, dan pernyataan kedua Anda ditolak host 10 1 1 1 pernyataan menolak kedua
tidak akan relevan karena pernyataan pertama Anda mengatakan ijin.
Jika ada kecocokan pada satu baris, semua baris selanjutnya diabaikan.
Jadi saya izinkan ada yang cocok dan semua lalu lintas termasuk lalu lintas dari host 10:01 satu
satu akan diizinkan dan baris kedua menolak host 10 satu-satu akan diabaikan.
Jangan lupa bahwa ada penolakan implisit di akhir setiap daftar Kontrol Akses kecuali Anda secara
eksplisit mengizinkan sesuatu itu akan ditolak.
Hanya satu daftar akses yang dapat diikat antarmuka-nya per arah per protokol.
Dengan kata lain, IP versi 4 ACL dapat diikat ke dalam atau ke luar pada basis per antarmuka.
Anda tidak bisa harus membuat ketentuan untuk daftar akses masuk pada antarmuka yang sama yang Anda dapat memiliki satu
masuk dan keluar.
Seperti yang telah saya tunjukkan jika Anda mencoba mengikat dua daftar akses IP masuk pada antarmuka
yang sama, yang kedua hanya akan menggantikan yang pertama.
Jadi di mana Anda harus meletakkan daftar akses Anda.
Sekarang praktik terbaik dari Cisco adalah menempatkan ACLC sedekat mungkin dengan tujuan.
Dan alasannya adalah Anda tidak dapat mencocokkan protokol tertentu.
Sekarang di dunia nyata sebagian besar implementasi HLL akan menggunakan daftar akses IP yang diperluas karena fakta
bahwa Anda dapat memfilter berdasarkan sumber dan alamat IP tujuan serta port sumber dan tujuan
dan sebagainya.
Sedangkan dengan daftar kontrol akses stent IP Anda hanya bisa jatuh ke berdasarkan alamat sumber.
Jadi dalam contoh ini jika Anda tidak ingin 10 1 pada 1 untuk terhubung ke server 10 1 ke 1 Anda
dapat mengikat daftar akses IP standar baik masuk atau satu untuk keluar dan atau satu atau masuk dan atau dua atau
keluar dan arty .
Jika Anda memutuskan untuk mengikat daftar akses yang menolak inang host ini dan atau yang Anda tidak hanya akan menolak akses 10
1 1 1 ke server tetapi Anda juga akan menolak akses host ke semua bagian lain dari jaringan karena
dia tidak dapat menentukan tujuan tetapi hanya sumber jika Anda mengikat daftar akses di Bonan atau satu host
yang menolak 10 1 1 1.
Anda akan menolak akses host itu ke semua bagian jaringan sehingga ini bukan tempat yang baik untuk mengikat
daftar akses itu.
Jika Anda mengebom daftar akses keluar dan atau satu mengatakan denie host 10 satu lawan satu host akan
diizinkan mengakses host ini.
Sekali lagi 10:01 satu orang akan ditolak akses ke jaringan ini.
Jaringan ini juga jaringan ini karena sekali lagi Anda hanya dapat menyangkal alamat sumber
dengan daftar akses IP standar bukan pada nomor tujuan atau port.
Jika Anda memutuskan untuk mengikat daftar akses masuk dan atau ke host 10:01 satu orang akan memiliki akses
ke jaringan ini serta jaringan ini tetapi tidak akan memiliki akses ke jaringan ini atau jaringan ini sehingga tidak
akan berfungsi .
Dan terakhir jika Anda memutuskan untuk mengikat daftar akses keluar pada rt yang akan menjadi tempat yang optimal
untuk menempatkan daftar akses karena Anda akan menolak host 10 satu akses satu ke server bahwa Anda tidak akan
menolak akses host ke bagian lain dari jaringan dan bahwa Anda akan mencapai apa
yang ingin Anda lakukan.
Namun dengan daftar akses IP yang diperluas, rekomendasinya adalah menempatkan daftar akses sedekat
mungkin dengan sumber.
Alasannya adalah Anda dapat mencocokkan protokol dan alamat tujuan tertentu.
Jadi jika Anda membakar daftar akses masuk dan atau Anda dapat mengatakan menolak host ini 10 1 1 1 akses ke host
ini 10 1 hingga 1 tetapi mengizinkan host ini akses ke bagian lain dari jaringan dan dengan demikian Anda akan mencapai apa yang
Anda tetapkan melakukan.
Dan contoh ini akan jauh lebih efisien daripada contoh sebelumnya karena Anda akan
menolak lalu lintas pada saat ini daripada merutekan semua jalan di seluruh jaringan ke atau hanya untuk dijatuhkan.
Jadi Anda memperluas daftar akses IP jauh lebih fleksibel dan jauh lebih efisien sehingga cenderung lebih banyak
digunakan di dunia nyata.