Teraz zaimplementujmy przykłady rozszerzonych list dostępu do IP.
W tym przykładzie mówimy, że zezwolimy na ruch owiec od 10 1 1 1 do 10 1 do 1.
Innymi słowy, hostowi temu powinno się zezwolić na rozmowę z serwerem, ale tylko za pomocą owcy.
Musimy odrzucić cały inny ruch z podsieci 10 1 1 0 Sless 24 przechodząc na serwer.
Innymi słowy, każdemu innemu podsieci należy odmówić dostępu do określonego serwera.
Ale chcemy zezwolić na cały inny ruch z podsieci w innym miejscu.
Innymi słowy, host ten na przykład powinien móc połączyć się z tym routerem, aby móc się
połączyć z tym routerem, powinien mieć możliwość wysyłania ruchu do tego MacBooka.
Teraz znowu bardzo ważne jest, aby spojrzeć na kierunek ruchu, tak aby przepływ ruchu
był od lewej do prawej, zgodnie z najlepszymi praktykami, a rozszerzona lista dostępu IP powinna być umieszczona jak
najbliżej źródła, a zatem możemy zastosować dostęp lista przychodzących na Fosset.
Ethan to 0.
Zaletą robienia tego również jest to, że router nie musi niepotrzebnie przetwarzać pakietów, które
zostaną porzucone w innym miejscu w sieci.
Więc zastosujemy listę dostępu tak blisko źródła, jak to tylko możliwe i najbliższe interfejsy F-Series
na poziomie 0.
Zatem pierwsze stwierdzenie powinno zezwalać na ruch HDP z 10 1 1 1 do 10 1 do 1 na Roddzie przechodzącym w
tryb konfiguracji globalnej.
Mogę z nim porozmawiać na tej liście i zauważyć po raz kolejny zakres liczb.
Wybieramy jeden z tego zakresu od 100 do 199, ponieważ tworzymy rozszerzoną listę dostępu do IP.
Wybierzmy teraz 100, teraz powiemy o pozwoleniu, możemy zezwolić na wiele protokołów.
Teraz jest ważne, aby wiedzieć, jakie protokoły niższego poziomu stosują protokoły Hialeah, takie jak
HTP.
Tak więc w tym przykładzie szukamy zezwolenia na HTP HGP opiera się na TGP co najmniej dla.
I był model, więc określimy TZP i Boadicea, możemy podać źródło.
Więc zrobię to w ten sposób.
Zauważam, że mogę włożyć moje dzikie karty.
Więc to było źródło.
A teraz musimy określić miejsce docelowe.
W tym przypadku miejsce docelowe wynosi 10 1 do 1, więc w inny sposób zamierzam określić hosta 10 Dalt
jeden do 2 na jeden.
I to jest, jeśli naciśniesz znak zapytania na końcu daje mi wiele opcji tutaj, w tym
równe, co pozwala mi dopasować na konkretny numer portu lub większy niż który pozwala mi spojrzeć na numery
portów większe niż pewna liczba.
Wszystkie mniej, co pozwala mi spojrzeć na numery portów mniejsze od określonej liczby.
Cały zakres, który pozwala mi spojrzeć na numery portów w określonym zakresie.
Ale w tym przypadku szukamy HTP, więc zamierzam potraktować go w równym znaku zapytania.
Zauważam, że mogę wpisać konkretny numer portu, jeśli znam numer lub mogę użyć tego słowa i zauważyć wiele
słów tutaj.
Ale zauważcie jako przykład użycie słowa GWW przez HGP, abym mógł umieścić w 80 lub włożyć w WW.
Po raz kolejny zwróć uwagę na znak dolara.
Mówi mi tylko, że po lewej jest więcej.
Tak więc wprowadzam kontrolę poleceń a Oni zabiorą mnie na początek linii lub kontroli, która doprowadza mnie do końca
linii, że dolary po prostu mówią mi, że jest więcej ujęć niż to, co może
pasować do konkretnego wyjścia.
Po prostu ukryło część tekstu, aby ułatwić czytanie.
Mogę więc nacisnąć enter, aby uzupełnić pierwszą część listy dostępu.
Teraz musimy odrzucić cały ruch z tej konkretnej podsieci na serwer.
Tak więc mogłem znaleźć się na tej liście 100 iw tym przypadku podać denie.
Teraz musimy określić protokół, abyśmy mogli po prostu zaprzeczyć wszystkim.
Innymi słowy, odmówić wszystkim IP źródła jest przedmiotem przetargu 1. 1. 0 włożono w kartę wieloznaczną mos.
Miejsce docelowe jest specyficznym hostem, którym jest 10 1 2 2 0 1.
Linia ta odrzuca cały inny ruch.
Innymi słowy, cały ruch IP jest odrzucany z podsieci 10 1 1 0 10 1 1 0 z odpowiednim meczetem do
hosta 10 1 do 1, który jest tutaj skonfigurowany.
Z powodzeniem utworzyliśmy drugą część listy osi.
Trzecia część to zezwolenie na inny ruch z podsieci w innym miejscu, więc mogę dosłownie powiedzieć listę
dostępu 100 Myrt IP, a my zamierzamy określić, że konkretna podsieć Tendo zmarnowała 1. 0 z
meczetem.
I w tym przypadku mogę powiedzieć w dowolny sposób.
Zatem ostatnim krokiem jest powiązanie listy dostępu w interfejsie.
Tak więc grupa dostępu IP 100 w.
Teraz, aby pokazać, że mamy skonfigurowaną listę dostępu do programów, pokazuję, że mam w tym przypadku rozszerzoną listę dostępu
do IP.
Pierwsza linia umożliwia TCAP z tego hosta 10 1 na 1 do hosta 10 1 do 1.
Zauważ, że wędka automatycznie zmieniła numer portu na opis nazwy double-D WW.
Druga linia odrzuca ruch z tej podsieci do hosta 10 1 do 1, a trzecia linia zezwala na
ruch z tej podsieci.
Pokaż interfejs IP 0 0 pokazuje mi przykład, że ta lista dostępu jest powiązana przychodząca w sieci Fosset Ethernet
Cirrus flesh sirra.
Dokonaliśmy więc tego, co postanowiliśmy zrobić w oparciu o te kryteria.
W tym przykładzie chcemy zezwolić na ruch HGP i TFT od przesłania 10 1 1 0 slash 24 do
serwera.
Innymi słowy, urządzenia w podsieci powinny mieć możliwość otwierania sesji SCDP i sesji DFT na serwerze.
Następnie chcemy odrzucić cały inny ruch z podsieci na serwer.
Innymi słowy, chcemy tylko pozwolić HTP i TFT na ruch na serwerze i żaden inny ruch.
Ale chcemy również zezwolić na cały ruch z podsieci w innym miejscu.
Innymi słowy, te urządzenia i podsieć powinny mieć możliwość uzyskania dostępu do tego serwera do TFT TFT.
Nie powinni mieć możliwości korzystania z żadnych innych protokołów w celu uzyskania dostępu do serwera, ale powinni
mieć możliwość połączenia na przykład z tym komputerem MacBook przy użyciu dowolnego protokołu.
Pierwszą rzeczą, na którą musimy spojrzeć, jest kierunek i po raz kolejny ruch
płynie z lewej strony na prawą stronę.
Ponownie jako nasza podstawowa praktyka zastosujemy listę dostępu przychodzących na FASA Ethernet 00 na
naszej, ponieważ jest to interfejs najbliższy źródłu ruchu, więc aby to zrobić na naszej drodze, aby
przejść do globalnego trybu konfiguracji, ponownie wybierz najlepszą listę numer.
W tym przypadku wybierz 101, ponieważ ma ona rozszerzoną listę dostępu.
Mam na myśli następny dostępny wybór commed i ten przypadek, który jest naszym protokołem, pozwolimy
HGP i TFT P z podsieci na serwer.
Pamiętaj, że HGP używa TZP Atlay dla tego TFT P używa UDP na Warstwie 4, więc najpierw TCAP sieć
źródłowa to 10 1 1 0 wieloznaczny meczet 0 0 0 255.
To jest nasze źródło.
A teraz musimy podać cel, którym jest nasz serwer 10 kropka 1. 2 do 1.
A teraz możemy wybrać albo równy, albo większy niż mniejszy lub niższy zakres i tak dalej.
W tym przypadku powiemy, że jest równy portowi 80.
Innymi słowy HTP następna linia będzie 40 50 p zanim to zrobimy, dodajmy uwagę, aby
ułatwić zrozumienie.
Więc powiedziałbym, że na przykład witryna Remarque SMRT London w Nowym Jorku, a oni powiedzą, że dostają
101 Matt.
W tym przypadku musisz określić UDP, ponieważ TFT używa UDP.
Podsieć
źródłowa dociera do miejsca docelowego.
W tym przypadku po prostu go zmienię, żeby pokazać, że obie opcje będą działać.
Mogę podać serwer z meczetem.
I w tym przypadku zestaw równy i zawiadom teraz proszę.
Protokoły są różne, ponieważ używamy UDP jako przykładu, nie zobaczysz HTP na tej liście, ale
zobaczysz, że rada TFT jest na tyle sprytna, by wiedzieć, które protokoły Hilera używają UDP lub TZP.
W tym przykładzie określiliśmy UDP.
Powiem tylko 69.
Jest to także uwaga, aby uczynić
to bardziej opisowe ćwiczenie 101, na przykład, z uwagi na fakt, że spotkał TFT z londyńskiej strony do nowojorskiego serwisu.
Ta uwaga jest oczywiście dla nas, jako ludzi, aby wiedzieć, co się dzieje i nie ma wpływu na router.
Tak więc zezwoliliśmy na ruch HGP i TFT z tej podsieci na serwer, a teraz powiedziano nam,
aby odmówić wszystkim pozostałym ruchem z podsieci na serwer.
Tak więc lista dostępu 1 zaprzeczyć.
A ponieważ jest to dostęp oparty na protokole IP, zacznijmy odrzucać kwestionowane adresy IP 1. 0 0. 02 0 do 255 i powiedziano nam, że
od tej podsieci tylko odrzuca ruch do serwera, więc miejsce docelowe będzie hostem 10 jeden lub dwa
do jednego.
Tak więc spełniliśmy drugie kryterium, że ostatnim krokiem jest zezwolenie na cały ruch z podsieci
w innym miejscu, więc powiedzielibyśmy, że lista dostępu 101 zawiera 10 kropek punkt 1. 0 z meczetem w dowolnym miejscu Ostatnim krokiem jest powiązanie go z interfejsem
interfejsu, jeśli sera sera zgodnie z naszymi najlepszymi praktykami zaczyna wiązać
go w połączonym i tym interfejsie, więc grupa IP X-ists 101 jest w i to jest w tym przykładzie chcemy promować ruch HTP
i TFT z dowolnego miejsca na serwerze 10 1 do 1, ale odrzucimy cały ruch na serwerze.
Teraz rzeczy są trochę inne.
Dopuszczamy tylko europejski TFT z dowolnego miejsca na serwer.
Tak więc ruch z tego hosta, a także tych hostów, musi mieć dostęp do serwera, ale tylko
ruch HGP i TFT.
Gdybyśmy poproszono o zastosowanie tylko jednej listy dostępu, musielibyśmy zastosować ją wychodzącą, a jeśli
Sarah została pozostawiona. Jednak otrzymaliśmy możliwość zastosowania wielu list kontroli dostępu, które na przykład stosowalibyśmy na
0 1 na Arti, a także 0 7 0 na lub 1, co spowodowałoby, że ruch, który ma zostać upuszczony, zostanie
usunięty wcześniej i szybszy niż przechodzenie przez łącze kiedy jest upuszczany, jak podczas korzystania
z tej konfiguracji, tak aby można było łatwo odczytać między liniami i określić, co jesteś proszony
o zrobienie i jakie ograniczenia zostały nałożone na twoje rozwiązania.
Tak więc na trasie, zanim przejdziemy dalej, zobaczmy, jakie listy dostępu zostały skonfigurowane,
abym mógł wykonać potok Run show run, który zawiera listę dostępu, która pokaże mi tylko część listy konfiguracji na
tym routerze.
Jak widać tutaj, stworzyliśmy tę listę trzy ACL cztery ACL pięć
rozszerzonych ACL 100 i rozszerzone 101 ACL.
Zauważ, że łatwiej zobaczyć, co się dzieje, gdy uwagi lub opisy zostały dodane do
listy dostępu, aby przejść do trybu konfiguracji poziomu.
Mogę zdobyć listę dostępu do komendy po jednym lub dwóch za zamordowaną TZP.
Każdy host 10 nie 1 lub 2 na 1 lub wszystkie
równe 80 raz jeszcze są bardzo ostrożni.
Co właśnie tam zrobiłem, że żadna lista dostępu, jedna lub dwie, nie usunęłaby całej listy
dostępu.
Zaraz pokażę ci, jak możesz edytować poszczególne linie na liście dostępu i liście
dostępu 100, aby zezwolić na UDP.
Każdy gospodarz dziesięć dolarów 1 $. 2 jeden równy sześćdziesiąt dziewięć.
Osiągniemy to, co postanowiliśmy zrobić z tym pierwszym stwierdzeniem, a następnie musimy odrzucić cały
inny ruch na tym serwerze.
Tak więc, aby uzyskać dostęp do listy jednego lub dwóch adresów IP, nie zapomnij o tym, że musisz umieścić źródło i miejsce docelowe, które mogę
teraz, to pomyłka.
Teraz jeśli zrobię to Kim Monge, pokaż listę dostępu jedną lub dwie.
Zauważysz te numery linii 10 20 30 późniejsze wersje Iowas rajah, aby automatycznie umieszczać numery linii na każdym
utworzonym wierszu, co jest wspaniałe, ponieważ pozwala nam edytować poszczególne wiersze, jeśli dotknę
polecenia, którego lista dostępu nie będzie chciała odrzucić IP dowolne, aby spróbować usunąć ostatnią linię.
Usunie całą listę dostępu.
Więc zamiast robić to, mogę zrobić zwykłą listę dostępu do IP rozszerzoną, ponieważ jest
to rozszerzona lista dostępu IP, a następnie wstawiam numer, a następnie mogę wpisać miasto węzła, aby
usunąć linię 30 zatrzymując listę dostępu do pokazania jednego lub dwóch pokaże Ci, że ostatnia linia została usunięta.
I mógłbym dodać linię zwrotną, mówiąc, że miasto odmawia hostowi 10 1 lub 2 na 1, a raczej nocnemu adresowi IP dowolnego hosta od 10
1 do 1, a nie robienie programu pokaże mi, że ta linia została dodana poprawnie.
To sprawia, że życie jest dużo łatwiejsze niż usuwanie listy dostępu, a następnie
odtworzenie jej od podstaw lub edytowanie notatnika.
Możesz edytować go bezpośrednio na routerze.
Ostatnim krokiem będzie ponowne powiązanie go z interfejsem, jeśli poważnie wyniesie 6 zera.