Sekarang mari kita terapkan beberapa contoh daftar akses IP yang diperluas.
Dalam contoh ini kami katakan mengizinkan lalu lintas yang tidak jelas dari 10 1 1 1 hingga 10 1 hingga 1.
Dengan kata lain tuan rumah ini harus diizinkan untuk berbicara dengan server tetapi hanya menggunakan domba.
Kita perlu menolak semua traffic lain dari subnet 10 1 1 0 Sless 24 pergi ke server.
Dengan kata lain, siapa pun di subnet harus ditolak akses ke server tertentu.
Tetapi kami ingin mengizinkan semua lalu lintas lainnya dari subnet di tempat lain.
Dengan kata lain host ini misalnya harus dapat terhubung ke router ini untuk dapat
terhubung ke router ini harus dapat mengirimkan traffic ke MacBook ini.
Sekarang sekali lagi sangat penting untuk melihat arah lalu lintas sehingga arus lalu lintas dari
kiri ke kanan sekarang sesuai praktik terbaik dan daftar akses IP diperpanjang harus ditempatkan sedekat mungkin ke sumbernya
dan dengan demikian kita dapat menerapkan akses daftar masuk ke Fosset.
Ethan itu 0.
Keuntungan melakukan ini juga adalah bahwa router tidak perlu memproses paket yang tidak perlu yang hanya
akan jatuh di tempat lain dalam jaringan.
Jadi kami akan menerapkan daftar akses sedekat mungkin dengan sumbernya dan antarmuka terdekat level
F-Series 0.
Jadi pernyataan pertama harus mengizinkan lalu lintas HDP dari 10 1 1 1 hingga 10 1 ke 1 pada Rodda yang masuk
ke mode konfigurasi global.
Saya dapat berbicara dengannya di daftar ini dan perhatikan sekali lagi adalah serangkaian angka.
Kami akan memilih satu dalam kisaran ini 100 hingga 199 karena kami sedang membuat daftar akses IP yang diperluas.
Jadi mari kita pilih 100 sekarang kita akan mengatakan pemberitahuan izin di sini kita dapat mengizinkan beberapa protokol.
Sekarang di sinilah menjadi penting mengetahui apa protokol tingkat rendah protokol Hialeah seperti HTP
gunakan.
Jadi, dalam contoh ini kami mencari untuk mengizinkan HTP HGP bergantung pada TGP setidaknya untuk.
Dan ada model sehingga kita akan menentukan TZP dan Boadicea kita dapat menentukan sumber.
Jadi saya akan melakukannya dengan cara ini.
Saya perhatikan saya bisa memasukkan bit wildcard saya.
Jadi itu sumbernya.
Dan sekarang kita perlu menentukan tujuan.
Dalam hal ini tujuannya adalah 10 1 hingga 1 sehingga melakukannya dengan cara lain saya akan menentukan host 10 Dalt
satu ke 2 ke satu.
Dan itu adalah jika saya menekan tanda tanya pada akhirnya itu memberi saya banyak pilihan di sini termasuk
sama yang memungkinkan saya untuk mencocokkan pada nomor port tertentu atau lebih besar dari yang memungkinkan saya untuk melihat nomor
port lebih besar daripada nomor tertentu.
Semua kurang dari itu memungkinkan saya untuk melihat nomor port kurang dari nomor tertentu.
Semua rentang yang memungkinkan saya untuk melihat nomor port dalam rentang tertentu.
Tetapi dalam hal ini kami sedang mencari HTP jadi saya akan menempatkan dia pada topik pertanyaan pers yang sama.
Saya perhatikan saya dapat memasukkan nomor port tertentu jika saya tahu nomornya atau saya dapat menggunakan kata itu dan melihat banyak
kata di sini.
Tetapi perhatikan sebagai contoh penggunaan HGP dari kata GWW sehingga saya bisa memasukkan 80 atau memasukkan WW.
Sekali lagi perhatikan tanda dolar.
Ini hanya memberitahu saya bahwa ada lebih banyak ke kiri.
Jadi saya memasukkan perintah kontrol a. Mereka akan membawa saya ke awal baris atau kontrol saya membawa saya ke akhir
baris bahwa dolar hanya memberitahu saya bahwa ada lebih banyak waktu daripada apa yang bisa
muat pada output spesifik.
Jadi hanya menyembunyikan beberapa teks untuk membuatnya lebih mudah dibaca.
Jadi saya bisa menekan enter sehingga melengkapi bagian pertama dari daftar akses.
Sekarang kita harus menolak semua lalu lintas dari subnet tertentu ke server.
Jadi saya bisa datang pada daftar ini 100 dan dalam hal ini tentukan denie.
Sekarang kita harus menentukan protokol sehingga kita bisa menolak semuanya.
Dengan kata lain tolak semua IP sumber ditenderkan 1. 1. 0 dimasukkan ke dalam wildcard mos.
Tujuan adalah tuan rumah spesifik yang merupakan 10 1 2 2 0 1 yang dimasukkan.
Sehingga garis itu menyangkal semua lalu lintas lainnya.
Jadi dengan kata lain semua lalu lintas IP ditolak dari subnet 10 1 1 0 10 1 1 0 dengan masjid yang relevan akan menjadi tuan rumah 10
1 hingga 1 yang merupakan apa yang telah kita atur di sini.
Jadi kami telah berhasil membuat bagian kedua dari daftar sumbu.
Bagian ketiga mengatakan izin semua lalu lintas lain dari subnet di tempat lain sehingga saya benar-benar bisa mengatakan
daftar akses 100 Myrt IP dan kita akan menentukan bahwa subnet spesifik Tendo dihamburkan 1. 0 dengan
masjid.
Dan dalam hal ini saya bisa mengatakan apa saja.
Jadi, setiap langkah terakhir adalah mengikat daftar akses pada antarmuka.
Jadi kelompok akses IP 100 masuk.
Sekarang hanya untuk menunjukkan kepada Anda apa yang telah kami konfigurasikan, tampilkan daftar akses, tunjukkan kepada saya dalam hal ini saya memiliki daftar akses
IP yang diperluas.
Baris pertama mengizinkan TCAP dari host 10 1 pada 1 menjadi host 10 1 ke 1.
Dan perhatikan batang telah secara otomatis mengubah nomor port menjadi deskripsi nama double-D WW.
Baris kedua menolak lalu lintas dari subnet ke host 10 1 ke 1 dan jalur ketiga mengizinkan lalu
lintas dari subnet itu.
Tampilkan antarmuka IP 0 0 menunjukkan kepada saya contoh bahwa daftar akses terikat masuk pada Fosset Ethernet
Cirrus meat sirra.
Jadi kami telah mencapai apa yang kami rencanakan berdasarkan kriteria tersebut.
Dalam contoh ini kami ingin mengizinkan lalu lintas HGP dan TFT dari pengiriman 10 1 1 0 slash 24 ke
server.
Dengan kata lain perangkat di subnet harus dapat membuka sesi SCDP dan sesi DFT ke server.
Kami kemudian ingin menolak semua lalu lintas lainnya dari subnet ke server.
Dengan kata lain kami hanya ingin mengizinkan HTP dan TFT lalu lintas ke server dan tidak ada lalu lintas lainnya.
Tetapi kami juga ingin mengizinkan semua lalu lintas lainnya dari subnet di tempat lain.
Dengan kata lain perangkat ini dan subnet harus dapat mengakses server ini untuk benar-benar TFT TFT.
Mereka seharusnya tidak dapat menggunakan protokol lain untuk mengakses server tetapi mereka harus
dapat terhubung misalnya ke MacBook ini menggunakan protokol apa pun.
Jadi hal pertama yang perlu kita perhatikan adalah arah dan sekali lagi lalu lintas
mengalir dari sisi kiri ke sisi kanan.
Sekali lagi sebagai praktik dasar kami, kami akan menerapkan daftar akses masuk pada FASA Ethernet 00
pada kami karena ini adalah antarmuka yang paling dekat dengan sumber lalu lintas sehingga untuk melakukannya di
jalan kami untuk masuk ke mode konfigurasi global lagi jumlah.
Dalam hal ini pilih 101 karena daftar akses yang diperpanjang.
Maksud saya yang berikutnya tersedia pilih komed dan kasus ini yang merupakan protokol kami kita akan
mengizinkan HGP dan TFT P dari subnet ke server
Ingat HGP menggunakan TZP Atlay untuk itu TFT P menggunakan UDP pada Layer 4 jadi pertama TCAP jaringan sumber
adalah 10 1 1 0 masjid wildcard 0 0 0 255.
Jadi itu sumber kami.
Dan sekarang kita harus menentukan tujuan yang dituju adalah server kita 10 titik 1. 2 hingga 1.
Dan sekarang kita dapat memilih sama atau lebih besar dari kurang dari atau kisaran dan sebagainya
Dalam hal ini kita akan mengatakan sama dengan port 80.
Dengan kata lain HTP baris berikutnya adalah 40 50 p sebelum kita melakukannya, mari kita beri komentar hanya untuk membuatnya
lebih mudah dimengerti.
Jadi saya katakan situs Remarque SMRT London ke New York City dan mereka akan mengatakan akses 101
Matt ini.
Dalam hal ini Anda harus menentukan UDP karena TFT menggunakan UDP.
Subnet sumber pergi ke tujuan.
Dalam hal ini saya hanya akan mengubahnya sekitar hanya untuk menunjukkan kepada Anda bahwa kedua opsi akan berfungsi.
Saya dapat menentukan server dengan masjid.
Dan dalam hal ini set sama dan perhatikan sekarang tolong.
Protokol berbeda karena kami menggunakan UDP sebagai contoh Anda tidak akan melihat HTP dalam daftar
ini tetapi Anda akan melihat TFT batang cukup pintar untuk mengetahui protokol Hiler yang menggunakan UDP atau TZP.
Dan dalam contoh ini kami menentukan UDP.
Jadi saya hanya akan mengatakan 69.
Ini juga pada pernyataan untuk
membuat latihan ini lebih deskriptif 101 komentar bertemu TFT dari situs London ke layanan New York misalnya.
Pernyataan itu jelas hanya bagi kita sebagai manusia untuk mengetahui apa yang terjadi dan tidak berpengaruh pada router.
Jadi kami telah mengizinkan lalu lintas HGP dan TFT dari subnet itu ke server dan sekarang kami diberitahu
untuk menolak semua lalu lintas lainnya dari subnet ke server.
Jadi akses daftar satu tolak.
Dan karena ini adalah akses berbasis IP mari kita mulai menyangkal IP bertanya-tanya 1. 0 0. 02 0 hingga 255 dan kami diberitahu hanya
menolak lalu lintas dari subnet ke server sehingga tujuan akan menjadi host 10 satu atau dua
ke satu.
Jadi kami telah memenuhi kriteria kedua, langkah terakhir adalah mengizinkan semua lalu lintas lain dari subnet
di tempat lain sehingga kami dapat mengatakan daftar akses 101 melakukan 10 titik dot 1. 0 dengan masjid di mana saja langkah terakhir adalah mengikatnya ke antarmuka antarmuka
jika sera sera sesuai praktik terbaik kami mulai mengikatnya di dalam-terikat
dan antarmuka ini sehingga IP X-ists grup 101 dan itu di dalam contoh ini kami ingin mempromosikan lalu lintas HTP dan TFT dari cara
apa pun ke server 10 1 hingga 1 tetapi kami akan menolak semua lalu lintas ke server.
Jadi sekarang segalanya sedikit berbeda.
Kami hanya mengizinkan TFT Eropa dari mana saja ke server.
Jadi lalu lintas dari host ini dan juga host ini perlu memiliki akses ke server tetapi hanya lalu
lintas HGP dan TFT.
Jika kita diminta untuk hanya menerapkan daftar akses tunggal, kita perlu menerapkannya keluar dan jika
Sarah dibiarkan. Namun kita diberi pilihan untuk menerapkan beberapa daftar kontrol akses, misalnya kita akan menerapkannya
pada 0 1 pada Arti serta 0 7 0 pada atau 1 yang akan berdampak bahwa lalu lintas yang akan dijatuhkan
akan lebih cepat dan lebih cepat daripada melintasi tautan saat dan kemudian dijatuhkan seperti
ketika menggunakan pengaturan ini sehingga mudah dibaca di antara baris dan menentukan apa Anda diminta untuk
melakukan dan batasan apa yang telah ditempatkan pada solusi Anda.
Jadi pada rute sebelum kita melangkah lebih jauh mari kita lihat daftar akses apa yang telah dikonfigurasikan
sehingga saya dapat melakukan C'mon show run pipe termasuk daftar akses yang hanya akan menunjukkan kepada saya bagian daftar akses dari konfigurasi pada
router ini.
Seperti yang Anda lihat di sini, kami membuat daftar ini tiga ACL
empat ACL lima ACL 100 diperpanjang ACL 101.
Perhatikan bahwa lebih mudah untuk melihat apa yang terjadi ketika komentar atau deskripsi telah ditambahkan
ke daftar akses untuk masuk ke mode konfigurasi level.
Saya bisa menduduki puncak daftar akses perintah satu atau dua per murd TZP.
Setiap host 10 bukan 1 atau 2 hingga 1 atau semuanya
sama dengan 80 sekali lagi berhati-hatilah.
Apa yang baru saja saya lakukan di sana bahwa pernyataan tidak ada daftar akses satu atau dua akan menghapus seluruh
daftar akses.
Saya akan menunjukkan kepada Anda sebentar lagi bagaimana Anda dapat mengedit setiap baris pada daftar akses
dan daftar akses 100 untuk mengizinkan UDP.
Setiap host sepuluh dolar $ 1. 2 satu sama dengan enam puluh sembilan.
Itu akan mencapai apa yang kita lakukan dengan pernyataan pertama ini dan kemudian kita perlu menolak semua
lalu lintas lain di server itu.
Jadi daftar akses satu atau dua tolak IP saja dan jangan lupa Anda harus meletakkan sumber dan tujuan yang saya dapat
sekarang itu kesalahan.
Sekarang jika saya melakukan itu, Kim Monge menunjukkan daftar akses satu atau dua.
Anda akan melihat nomor baris ini 10 20 30 versi selanjutnya dari Iowas the rajah untuk secara otomatis menempatkan nomor baris pada
setiap baris yang dibuat yang hebat karena memungkinkan kita untuk mengedit setiap baris jika saya mengetuk
perintah tidak ada daftar akses yang ingin menolak IP apa pun apapun untuk mencoba dan menghapus baris terakhir ini.
Ini akan menghapus seluruh daftar akses.
Jadi daripada melakukan itu saya bisa melakukan daftar akses IP umum diperpanjang karena ini adalah daftar
akses IP diperpanjang dan kemudian saya memasukkan nomor dan kemudian saya bisa mengetik kota simpul untuk menghapus
garis 30 menghentikan datang jangan tampilkan daftar akses satu atau dua akan menunjukkan kepada Anda bahwa baris terakhir telah dihapus.
Dan saya bisa menambahkan garis kembali dengan mengatakan kota menyangkal host 10 1 atau 2 ke 1 atau lebih tepatnya malam IP host 10 1 ke
1 dan tidak melakukan pertunjukan, menunjukkan kepada saya bahwa baris itu telah ditambahkan dengan benar.
Sehingga membuat hidup jauh lebih mudah daripada harus menghapus daftar akses dan kemudian
membuatnya kembali dari awal atau mengedit notepad.
Anda dapat mengeditnya langsung di router.
Langkah terakhir sekali lagi adalah mengikatnya di antarmuka jika serius 6 nol keluar.