Ora implementiamo alcuni esempi di elenchi di accesso IP estesi.
In questo esempio, stiamo dicendo di consentire il traffico di pecore da 10 1 1 1 a 10 1 a 1.
In altre parole a questo host dovrebbe essere consentito di parlare con il server ma usando solo un pazzo.
Dobbiamo negare tutto il traffico dalla sottorete 10 1 1 0 Sless 24 che va al server.
In altre parole, a chiunque altro nella sottorete dovrebbe essere negato l'accesso al server specifico.
Ma vogliamo consentire a tutti gli altri traffico dalla sottorete in qualsiasi altro luogo.
In altre parole questo host per esempio dovrebbe essere in grado di connettersi a questo router per potersi
connettere a questo router dovrebbe essere in grado di inviare traffico a questo MacBook.
Ora, ancora una volta, è molto importante guardare la direzione del traffico in modo che il flusso del
traffico sia da sinistra a destra ora come da best practice e l'elenco di accesso IP esteso dovrebbe essere posizionato il più
vicino possibile alla sorgente e quindi possiamo applicare l'accesso lista in entrata su Fosset.
Ethan è 0.
Il vantaggio di fare questo anche è che il router non ha bisogno di processare inutilmente i pacchetti,
che verranno semplicemente eliminati da qualche parte nella rete.
Quindi applicheremo la lista di accesso il più vicino possibile alla sorgente e le interfacce più vicine al
livello F-Series 0.
Quindi la prima affermazione dovrebbe consentire il traffico HDP da 10 1 1 1 a 10 1 a 1 sul Rodda andando in
modalità di configurazione globale.
Posso parlargli in questa lista e notare ancora una volta una serie di numeri.
Ne sceglieremo uno in questo intervallo da 100 a 199 perché stiamo creando un elenco di accesso IP esteso.
Quindi selezioniamo 100, ora diremo il permesso qui possiamo consentire più protocolli.
Ora è qui che diventa importante sapere quali protocolli di livello inferiore protocolli Hialeah come
HTP utilizzare.
Quindi, in questo esempio, stiamo cercando di permettere che l'HPP HTP si basi su TGP almeno per.
E c'era un modello, quindi abbiamo intenzione di specificare TZP e Boadicea possiamo specificare una fonte.
Quindi ho intenzione di farlo in questo modo.
Ho notato che posso inserire i miei bit jolly.
Quindi questa era la fonte.
E ora dobbiamo specificare una destinazione.
In questo caso la destinazione è 10 1 a 1, quindi, in questo modo, specificherò un host 10 Dalt
uno a 2 a uno.
E questo è se premo il punto interrogativo alla fine mi dà molte opzioni qui compreso uguale che mi
permette di abbinare su un numero di porta specifico o maggiore di quello che mi permette di guardare i numeri di
porta maggiore di un certo numero.
Tutto meno che mi consente di guardare i numeri di porta meno di un numero specifico.
Tutta la gamma che mi consente di guardare i numeri di porta in un intervallo specifico.
Ma in questo caso stiamo cercando HTP, quindi lo sottoporrò a un uguale punto interrogativo sulla stampa.
Ho notato che posso inserire un numero di porta specifico se conosco il numero o posso usare la parola e notare le
molte parole qui.
Notate come esempio l'uso di HGP della parola GWW, quindi potrei inserire 80 o inserire w WW.
Ancora una volta noti il simbolo del dollaro.
Mi sta solo dicendo che c'è di più a sinistra.
Quindi inserisco il controllo di comando a Mi portano all'inizio della linea o controllo e mi porta alla fine
della linea che mi dice solo che ci sono più scelte di quelle che
possono adattarsi all'output specifico.
Quindi è solo nascosto parte del testo per renderlo più facile da leggere.
Quindi posso premere invio in modo da completare la prima parte della lista di accesso.
Ora dobbiamo negare tutto il traffico da quella specifica sottorete al server.
Così ho potuto venire su questa lista 100 e in questo caso specificare denie.
Ora dobbiamo specificare il protocollo in modo che possiamo semplicemente negare tutto.
In altre parole, nega a tutti gli IP la fonte viene offerta 1. 1. 0 inserire il carattere jolly.
La destinazione è host aspecifico che è 10 1 2 2 0 1 entra.
Quindi quella linea nega tutto il resto del traffico.
Quindi in altre parole tutto il traffico IP viene negato dalla sottorete 10 1 1 0 10 1 1 0 con la moschea rilevante che va ad
ospitare 10 1 a 1, che è ciò che abbiamo configurato qui.
Quindi abbiamo creato con successo la seconda parte dell'elenco degli assi.
La terza parte sta dicendo di autorizzare tutto il resto del traffico dalla sottorete in qualsiasi altro punto, così potrei letteralmente dire
semplicemente la lista di accesso 100 Myrt IP e specificheremo che la sottorete Tendo ha sperperato 1. 0 con la
moschea.
E in questo caso posso dire in qualsiasi modo.
Quindi, l'ultimo passo è quello di associare l'elenco di accesso all'interfaccia.
Quindi il gruppo di accesso IP 100 in.
Ora, solo per mostrarti cosa abbiamo configurato mostra l'elenco di accesso mi mostra in questo caso che ho un elenco di
accesso IP esteso.
La prima linea sta permettendo a TCAP da quell'host 10 1 su 1 di ospitare 10 1 a 1.
E notare che l'asta ha cambiato automaticamente il numero di porta nella descrizione del nome double-D WW.
La seconda riga sta negando il traffico da quella sottorete all'host 10 1 a 1 e la terza riga comunque consente
il traffico da quella sottorete.
Mostra l'interfaccia IP 0 0 mi mostra un esempio di come quell'elenco di accessi sia associato in ingresso su Fossra
Ethernet Cirrus flesh sirra.
Quindi abbiamo realizzato ciò che abbiamo deciso di fare sulla base di questi criteri.
In questo esempio vogliamo consentire sia il traffico HGP che TFT dalla barra 10 1 1 0 di invio al
server.
In altre parole, i dispositivi nella subnet dovrebbero essere in grado di aprire sessioni SCDP e sessioni DFT sul server.
Vogliamo quindi negare tutto il traffico dalla sottorete al server.
In altre parole, vogliamo solo consentire a HTP e TFT il traffico verso il server e nessun altro traffico.
Ma vogliamo anche permettere tutto il traffico dalla subnet in qualsiasi altro posto.
In altre parole, questi dispositivi e la sottorete dovrebbero essere in grado di accedere a questo server a TFT TFT.
Non dovrebbero essere in grado di utilizzare altri protocolli per accedere al server, ma dovrebbero essere
in grado di connettersi ad esempio a questo MacBook usando qualsiasi protocollo.
Quindi la prima cosa che dobbiamo guardare è la direzione e ancora una volta il
traffico scorre dal lato sinistro al lato destro.
Ancora una volta come nostre pratiche di base applicheremo la lista di accesso in entrata su FASA Ethernet 00 sulla
nostra perché questa è l'interfaccia più vicina alla fonte di traffico in modo da farlo sulla nostra strada per andare in
modalità di configurazione globale di nuovo elenco di accesso superiore scegliere un numero.
In questo caso, scegli 101 perché è un elenco di accesso esteso.
Intendo il prossimo disponibile a scegliere e questo caso, che è il nostro protocollo, consentiremo sia
l'HGP che il TFT P dalla sottorete al server.
Ricorda che HGP usa TZP Atlay per quel TFT P che usa UDP al Layer 4 quindi in primo luogo TCAP la
rete sorgente è 10 1 1 0 la moschea jolly 0 0 0 255.
Quindi questa è la nostra fonte.
E ora dobbiamo specificare la destinazione che la destinazione è il nostro server 10 punto 1. 2 a 1.
E ora possiamo scegliere o uguale o maggiore di minore o minore e così via.
In questo caso diremo uguale alla porta 80.
In altre parole HTP la riga successiva sarebbe 40 50 p prima di fare che mettiamo un commento solo per renderlo
più facile da capire.
Quindi direi che il sito Remarque SMRT di Londra a New York City per esempio e loro diranno di accedere a questo
101 Matt.
In questo caso è necessario specificare UDP perché TFT utilizza UDP.
La
subnet di origine che va alla destinazione.
In questo caso, lo cambierò solo per mostrarti che entrambe le opzioni funzioneranno.
Posso specificare il server con una moschea.
E in questo caso l'insieme è uguale e si noti ora per favore.
I protocolli sono diversi perché usiamo UDP come esempio non vedrete HTP in questa lista
ma vedrete TFT che l'asta è abbastanza intelligente da sapere quali protocolli Hiler usano UDP o TZP.
E in questo esempio abbiamo specificato UDP.
Quindi dirò solo 69.
È anche un'osservazione per rendere questo
esercizio più descrittivo l'osservazione che ha incontrato TFT dal sito di Londra al servizio di New York, ad esempio.
Questa osservazione è ovviamente solo per noi come umani per sapere cosa sta succedendo e non ha alcun effetto sul router.
Quindi abbiamo permesso il traffico HGP e TFT da quella sottorete al server e ora ci viene detto
di negare tutto il traffico dalla sottorete al server.
Quindi l'elenco di accesso si nega.
E poiché si tratta di un accesso basato su IP, iniziamo a negare l'interesse offerto dall'IP 1. 0 0. 02 0 a 255 e ci viene detto
solo negare il traffico da tale subnet al server in modo che la destinazione sarà host 10 uno o
due a uno.
Quindi abbiamo incontrato il secondo criterio, l'ultimo passo è quello di permettere a tutti gli altri traffico dalla sottorete
in qualsiasi altro posto, quindi diremmo che la lista di accesso 101 commette 10 punti punto 1. 0 con una moschea ovunque l'ultimo passo è quello di collegarlo all'interfaccia di
interfaccia se sera sera come per le nostre migliori pratiche iniziare a
legarlo in in-bound e questa interfaccia in modo IP X-ists gruppo 101 in e in questo esempio vogliamo promuovere il traffico HTP e TFT
da qualsiasi punto verso il server 10 1 a 1, ma negheremo tutto il traffico al server.
Quindi ora le cose sono un po 'diverse.
Stiamo consentendo solo un TFT europeo da qualsiasi luogo al server.
Quindi il traffico da questo host e da questi host deve avere accesso al server ma solo
traffico HGP e TFT.
Se ci venisse chiesto di applicare un solo elenco di accesso, dovremmo applicarlo in uscita e se
Sarah è rimasta per Tuttavia ci è stata data l'opzione di applicare più elenchi di controllo di accesso, ad
esempio lo applicheremo su 0 1 su Arti e 0 7 0 on o 1 che avrebbe l'effetto che il traffico che sta per essere
rilasciato verrà eliminato prima e più rapidamente piuttosto che attraversare il link when e quindi essere
rilasciato come quando si usa questa impostazione, così facile da leggere tra le righe e determinare cosa ti viene
chiesto di fare e quali restrizioni sono state imposte alle tue soluzioni.
Quindi, sulla strada da percorrere prima di andare avanti, vediamo quali liste di accesso sono state configurate
in modo da poter fare la lista di accessi di C'mon show run che mi mostrerà solo la parte della lista di accessi della configurazione
su questo router.
Come potete vedere qui abbiamo creato questo elenco tre ACL quattro ACL
cinque estesi ACL 100 un ACL 101 esteso.
Si noti che è più facile vedere cosa sta succedendo quando le osservazioni o le descrizioni sono state aggiunte
all'elenco di accesso per entrare nella modalità di configurazione di livello.
Posso completare l'elenco di accesso ai comandi uno o due per TDP.
Qualsiasi host 10 non 1 o 2 a 1 o tutti gli
80 uguali ancora una volta è molto attento.
Quello che ho appena fatto in quella dichiarazione, nessun elenco di accesso uno o due avrebbe rimosso l'intera lista
di accesso.
Ti mostrerò tra poco come puoi modificare singole righe su un elenco di accesso e un
elenco di accesso 100 per consentire UDP.
Qualsiasi ospite dieci dollari $ 1. 2 uno uguale a sessantanove.
Ciò realizzerà ciò che intendiamo fare con questa prima affermazione e quindi dobbiamo negare tutto
il traffico su quel server.
Quindi l'elenco di accessi uno o due nega qualsiasi IP e non dimenticare che devi mettere la fonte e la destinazione che posso ora
è un errore.
Ora se lo faccio, Kim Monge mostra l'elenco degli accessi uno o due.
Noterai questi numeri di riga 10 20 30 versioni successive di Iowas il rajah per mettere automaticamente i numeri di linea
su ogni linea creata che è grande perché ci permette di modificare singole righe se
tocchio il comando nessuna lista di accesso ha voluto negare l'IP qualsiasi tentativo di rimuovere questa ultima riga.
Rimuoverà l'intera lista di accesso.
Quindi, piuttosto che farlo, posso estendere l'elenco di accesso IP comune perché si tratta di un
elenco di accesso IP esteso e quindi inserisco il numero e quindi posso digitare node city per
rimuovere la riga 30, interrompendo l'elenco di accessi o show show ti mostrerà che quell'ultima riga è stata rimossa.
E potrei aggiungere la riga indietro dicendo che la città nega qualsiasi host 10 1 o 2 a 1 o piuttosto l'IP notturno qualsiasi host 10 1 a
1 e non facendo uno spettacolo in arrivo mi mostra che quella riga è stata aggiunta correttamente.
Questo rende la vita molto più semplice piuttosto che dover cancellare la lista di accesso e
quindi ricrearla da zero o modificare un blocco note.
Potresti modificarlo direttamente sul router.
L'ultimo passo ancora una volta sarebbe quello di legarlo all'interfaccia se seriamente 6 zero in uscita.