Doar un memento din nou cu privire la comentariile remarci ne permit să adăugăm descrieri la listele de control al accesului, astfel
încât acestea să fie mai ușor de înțeles cu acces mai puțin, deoarece pot deveni destul de complicate dacă aveți un ACL de
10 linii sau de 20 de linii.
Ultimul lucru pe care doriți să-l faceți este să descifrați ce intenționează să facă lista de acces.
Prin urmare, adăugarea comentariilor poate face mult mai ușor să urmăriți și să înțelegeți introducerea listei de accesare a emisiunii C'mon.
Ei bine, Misratah îmi arată listele de acces configurate și în momentul în care puteți vedea că există
liste de acces cu diverse linii care în sine nu înseamnă altceva decât să faci asta.
Să creați o listă de acces este lista de acces cinci hematuri spun ei, de exemplu, 10 1. 2 la 1.
Dar acum ce puteți face este că puteți spune lista de acces cinci Ramshaw și acum puteți pune o remarcă de până la
100 de caractere.
Deci,
ceva de genul asta întâlni șeful X-ists pentru a schimba server sau orice ai decide.
Acum, topping-ul care apare pe lista
X-ists nu arata acea remarca, dar nu ca si cum am face show-ul C'mon.
Listă de acces în lista de acces.
Observați că remarca este afișată în lista de acces, ceea ce face mult mai ușor pentru a vedea ce se întâmplă.
Aș putea crea o altă linie care ex-luptător Salita Exorcist 5 Tumut.
Și apoi aș putea să creez un
alt lucru ca asta.
Și făcând-o la fel să se întoarcă din nou arată trucul de
alergare CLEET Exorcist îmi permite să văd fiecare linie din lista de acces și este remarcă relevantă, făcând astfel mult mai ușor
să înțeleg ce se întâmplă.
Unele instrucțiuni cu privire la listele de acces în cea mai mare parte din lista de acces indică ce poate fi filtrat.
Cu alte cuvinte, un standard pentru lista de acces poate fi doar pe adrese IP sau surse IP, o listă
de acces extinsă poate filtra atât numerele sursei și destinațiilor adreselor sursă și destinație, cât și
diverse alte opțiuni referitoare la protocoalele IP.
Listele de acces extinsă tind să fie mult mai puternice.
Ordinea prelucrării este, de asemenea, de mare importanță.
Ar trebui să plasați mai întâi instrucțiunile mai specifice dacă prima afirmație a fost comisă și cea de-a doua
afirmație a fost respingerea gazdei 10 1 1 1 secundă declarație de respingere ar fi irelevantă din cauza primei dvs. afirmații
spunând permisiunea oricăror liste de control al accesului sau procesului de sus în jos.
Dacă există o potrivire pe o linie, toate liniile ulterioare sunt ignorate.
Așadar, permiteți ca oricare dintre acestea să se potrivească și tot traficul, inclusiv traficul de la gazda 10:01, să fie permis
unul, iar al doilea rând să nege gazda 10 una pe cealaltă ar fi ignorată.
Nu uitați că există o implicită negare a tuturor la sfârșitul fiecărei liste de control al accesului, cu excepția cazului în
care permiteți în mod explicit ceva ce va fi refuzat.
Numai o singură listă de acces poate fi legată de interfața acesteia pe fiecare direcție.
Cu alte cuvinte, o versiune IP ACL 4 poate fi legată fie în interiorul, fie în afara pe baza unei interfețe.
Nu trebuie să aveți la dispoziție liste de acces inbound pe aceeași interfață pe care le puteți avea
unul și unul.
După cum am demonstrat deja dacă ați încercat să legeți două liste de acces IP care
intră pe aceeași interfață, al doilea va înlocui doar primul.
Deci, unde ar trebui să plasați listele de acces.
În prezent, cea mai bună practică de la Cisco este de a plasa ACLC-ul steniat cât mai aproape posibil de destinație.
Iar motivul pentru aceasta este că nu puteți potrivi protocoalele specifice.
Acum, în lumea reală, majoritatea implementărilor HLL vor folosi liste de acces extins pentru IP deoarece puteți filtra
atât adresa IP sursă, cât și cea de destinație, precum și porturile sursă și de destinație și
așa mai departe.
În timp ce cu liste de control al accesului cu IP stente puteți cădea numai în funcție de adresa sursă.
Deci, în acest exemplu, dacă nu doriți ca 10 1 la 1 să se conecteze la serverul 10 1 la 1, puteți
lega o listă standard de acces IP fie la o intrare sau la una pentru ieșire și una sau una sau două sau
outbound și arty .
Dacă v-ați hotărât să legați o listă de acces prin interzicerea accesului la această gazdă și una care nu numai că ați
refuza accesul la server, ci și accesul gazdei la toate celelalte părți ale rețelei, deoarece nu poate specifica
o destinație doar o sursă dacă ați legat o listă de acces în Bonan sau o gazdă de
refuz 10 1 1 1.
Ați refuza accesul gazdei la toate părțile rețelei, astfel încât acest lucru nu ar fi un loc bun pentru a lega
lista de acces.
Dacă bombardați lista de acces în ieșire și unul sau mai multe gazde deni 10 pe unul, gazda va avea
acces la această gazdă.
Încă o dată 10:01 unuia i se refuză accesul la această rețea.
Această rețea, precum și această rețea, deoarece din nou, puteți numai să refuzați adresa de sursă cu
o listă standard de acces IP, nu pe numerele de destinație sau de port.
Dacă ați decis să legați lista de acces inbound și / sau la gazda 10:01 unul ar avea acces
la această rețea, precum și această rețea, dar nu ar avea acces la această rețea sau această rețea, astfel încât nu
ar funcționa nici .
Și în cele din urmă, dacă ați decis să legați lista de acces la rt care ar fi locul optim
pentru a plasa lista de acces pentru că ați refuza gazdă 10 o singură acces la serverul pe care nu l-ați
refuza accesul gazdă la nici o altă parte a rețelei și că veți realiza ceea
ce ați propus să faceți.
Cu toate acestea, cu liste de acces extins IP recomandarea este de a plasa lista de acces cât mai
aproape de sursă posibil.
Motivul pentru aceasta este că puteți potrivi protocoalele specifice și adresele specifice de destinație.
Deci, dacă ardeți o listă de acces inbound și unul sau altul pe care ați putea să-l refuzați pe această gazdă 10 1 1
1 accesați această gazdă 10 1 la 1, dar permiteți accesul acestei gazde la orice altă parte a rețelei și astfel ați realiza ceea ce ați
stabilit a face.
Și acest exemplu ar fi mult mai eficient decât exemplul anterior, deoarece ar fi refuzat
traficul în acest moment, mai degrabă decât să îl direcționați pe tot parcursul rețelei sau doar să fiți abandonat.
Deci, lărgimea listelor de acces la IP este mult mai flexibilă și mult mai eficientă și, prin urmare, tind să fie
utilizată mai mult în lumea reală.