Acum, să implementăm câteva exemple de liste de acces extins la IP.
În acest exemplu, spunem că permiteți traficul de ovine de la 10 1 1 1 la 10 1 la 1.
Cu alte cuvinte, gazdei ar trebui să li se permită să vorbească cu serverul, ci doar cu o oaie.
Trebuie să negem tot traficul din subnetul 10 1 1 0 Sless 24 care merge la server.
Cu alte cuvinte, oricui altcineva din subrețea ar trebui să li se refuze accesul la serverul respectiv.
Dar vrem să permitem tot traficul din subnet în orice altă parte.
Cu alte cuvinte, această gazdă, de exemplu, ar trebui să se poată conecta la acest router pentru a putea
să se conecteze la acest router ar trebui să poată trimite trafic la acest MacBook.
Acum, din nou, este foarte important să privim direcția traficului, astfel încât fluxul de trafic să fie
de la stânga la dreapta, conform celor mai bune practici, iar lista extinsă de acces la IP ar trebui plasată cât mai
aproape de sursă și astfel putem aplica accesul lista de intrări pe Fosset.
Ethan este 0.
Avantajul de a face acest lucru este că routerul nu are nevoie să proceseze în mod inutil pachetele
care vor fi abandonate în altă parte a rețelei.
Așadar, vom aplica lista de acces cât mai aproape posibil de sursă și cele mai apropiate interfețe de nivelul
0 al F-Series.
Deci, prima declarație ar trebui să permită traficul HDP de la 10 1 1 1 la 10 1 la 1 pe Rodda care intră în
modul de configurare global.
Pot să vorbesc cu el pe această listă și să observ din nou o serie de numere.
Vom alege una în acest interval de la 100 la 199, deoarece creăm o listă extinsă de acces la IP.
Deci, să alegem 100 acum, vom spune notificarea permisului aici, putem permite mai multe protocoale.
Acum, aici devine important să știm ce protocoale de nivel inferior protocoale Hialeah utilizează
HTP.
Deci, în acest exemplu, căutăm să permitem HTP HGP să se bazeze pe TGP cel puțin pentru.
Și a existat un model, așa că vom specifica TZP și Boadicea, putem specifica o sursă.
Așa că o să fac așa.
Observ că pot să-mi pun bicele.
Așa a fost sursa.
Și acum trebuie să specificăm o destinație.
În acest caz, destinația este de 10 1 la 1, așa că o să o fac într-un alt mod pe care îl voi specifica pentru un
host 10 Dalt unul la doi la unul.
Și asta este dacă apăr un semnal de întrebare la sfârșitul căreia îmi dă multe opțiuni aici, inclusiv egală, ceea ce mă
permite să mă potrivesc pe un număr specific de port sau mai mare decât ceea ce permite să mă uit la numere de
port mai mari decât un anumit număr.
Toate mai puțin decât ceea ce permite să mă uit la numere de port mai puțin decât un număr specific.
Tot gama care îmi permite să privesc numerele de port într-un anumit interval.
Dar în acest caz căutăm HTP, așa că o să-l subliniez pe o întrebare de presă egală.
Observ că pot introduce un număr specific de port dacă știu numărul sau pot folosi cuvântul și notează multe
cuvinte aici.
Dar observați ca exemplu utilizarea HGP a cuvântului GWW, așa că aș putea pune în 80 sau aș putea pune în WW.
Încă o dată remarcați semnul dolarului.
Spune doar că mai sunt stângaci.
Așa că am pus controlul de comandă a O să mă ducă la începutul liniei sau de control eu mă duce la
sfârșitul liniei pe care dolarii tocmai mi-a spus că sunt mai multe pierderi decât ceea ce se poate
potrivi la ieșirea specifică.
Așa că a ascuns câteva texte pentru a face mai ușor de citit.
Deci, pot lovi intrarea pentru a completa prima parte a listei de acces.
Acum trebuie să negem tot traficul de la acea subrețea specifică către server.
Aș putea să vin în această listă 100 și, în acest caz, să menționez denie.
Acum trebuie să specificăm un protocol astfel încât să putem nega totul.
Cu alte cuvinte, refuzați toate IP-urile la care se face oferta 1. 1. 0 pune moscurile cu machete.
Destinația este host gazdă care este 10 1 2 2 0 1 pe care o introduce.
Așa că linia neagă tot traficul.
Deci, cu alte cuvinte, tot traficul IP este refuzat din subrețeaua 10 1 1 0 10 1 1 0 cu moscheea relevantă care va găzdui
10 1 la 1 care este ceea ce am configurat aici.
Așadar, am creat cu succes a doua parte a listei de axe.
Partea a treia spune că permiteți întregul trafic din subrețea oriunde altundeva, așadar aș putea să spun doar lista
de acces 100 Myrt IP și vom preciza că acea subrețea Tendo a risipit 1. 0 cu
moscheea.
Și în acest caz pot spune orice fel.
Deci, ultimul pas este legarea listei de acces de pe interfață.
Deci grupul de acces IP 100 în.
Acum, doar pentru a vă arăta ceea ce am configurat lista de acces arată-mă în acest caz că am o listă de
acces extinsă IP.
Prima linie permite TCAP-ului de la gazda 10 1 la 1 să găzduiască 10 1 la 1.
Și observați că tija a schimbat automat numărul portului în descrierea numelui dublu-D WW.
A doua linie este refuzarea traficului de la acea subrețea la gazda 10 1 la 1, iar a treia linie permite
traficul din acea subrețea oricum.
Afișarea interfeței IP 0 0 îmi arată un exemplu în care această listă de acces este legată la Fosset
Ethernet Cirrus sirra.
Așadar, am realizat ceea ce ne-am propus să facem pe baza acestor criterii.
În acest exemplu dorim să permităm traficului HGP și TFT de la trimiterea 10 1 1 0 slash 24 către
server.
Cu alte cuvinte, dispozitivele din subrețea ar trebui să poată deschide sesiunile SCDP și sesiunile DFT către server.
Apoi, dorim să negem întregul trafic din subrețea către server.
Cu alte cuvinte, dorim doar ca HTP și TFT să permită traficul către server și nici un alt trafic.
Dar dorim să permitem tot traficul din subnet în orice altă parte.
Cu alte cuvinte, aceste dispozitive și subnetul ar trebui să poată accesa acest server la efectiv TFT TFT.
Nu ar trebui să poată utiliza alte protocoale pentru a accesa serverul, dar ar trebui să
se poată conecta, de exemplu, la acest MacBook folosind orice protocol.
Deci, primul lucru pe care trebuie să-l privim este direcția și din nou traficul
curge din partea stângă spre partea dreaptă.
Încă o dată, ca practici de bază, vom aplica lista de acces pe FASA Ethernet 00 pe
cea noastră, deoarece aceasta este interfața cea mai apropiată de sursa de trafic, astfel încât să facem acest
lucru pe drumul nostru pentru a intra în modul config global. număr.
În acest caz, alegeți 101 deoarece este o listă extinsă de acces.
Vreau să spun că următoarea disponibilă alege să fi venit și acest caz, care este protocolul nostru, vom permite
atât HGP cât și TFT P de la subrețea la server.
Amintiți-vă că HGP folosește TZP Atlay pentru că TFT P folosește UDP la Layer 4 astfel încât în primul rând TCAP
rețeaua sursă este 10 1 1 0 moscheea wildcard 0 0 0 255.
Deci asta e sursa noastră.
Și acum trebuie să specificăm destinația destinației serverului nostru 10 punct 1. 2 la 1.
Și acum putem alege fie egală, fie mai mare decât mai mică sau mai mică, și așa mai departe.
În acest caz, vom spune egal cu portul 80.
Cu alte cuvinte, HTP următoarea linie ar fi 40 de 50 p înainte de a face asta, să punem o remarcă doar pentru a face
mai ușor de înțeles.
Deci, aș spune, de exemplu, site-ul Remarque SMRT din Londra în New York City și ei vor spune accesul la acest
101 Matt.
În acest caz, trebuie să specificați UDP deoarece TFT utilizează UDP.
Subnetul
sursă care merge la destinație.
În acest caz, o voi schimba doar pentru a vă arăta că ambele opțiuni vor funcționa.
Pot specifica serverul cu o moschee.
Și în acest caz setul este egal și anunțați acum.
Protocoalele sunt diferite pentru că folosim UDP ca exemplu că nu veți vedea HTP în această listă,
dar veți vedea că TFT este suficient de inteligent pentru a ști care protocoale Hiler utilizează UDP sau TZP.
Și în acest exemplu am specificat UDP.
Așa că am să spun 69.
Este, de asemenea, la o remark
pentru a face acest exercițiu mai descriptiv 101 remarcă a întâlnit TFT de la site-ul Londrei la serviciul New York, de exemplu.
Această remarcă este, evident, doar pentru noi ca oamenii să știe ce se întâmplă și nu are niciun efect asupra routerului.
Așadar, am permis traficul HGP și TFT de la acea subrețea la server și acum ni sa
spus să refuzăm întregului trafic din subrețea către server.
Deci, accesați o listă de refuz.
Și pentru că acesta este un acces bazat pe IP, să începem să nege IP oferit întrebat 1. 0 0. 02 0 la 255 și ni se spune
doar să refuze traficul de la acea subrețea la server, astfel încât destinația să fie gazdă 10 una sau
două la una.
Așadar, am îndeplinit al doilea criteriu, ultimul pas fiind acela de a permite întregul trafic din subnet în orice
alt loc, așa că am spune că lista de acces 101 se angajează 10 dot dot 1. 0 cu o moschee oriunde ultimul pas este de a le lega pe
interfața de interfață dacă sera sera conform celor mai bune practici încep
să o legăm în in-bound și această interfață astfel IP X-ists grupul 101 in și care este în acest exemplu dorim să promovăm traficul HTP
și TFT din orice fel spre serverul 10 1 la 1, dar vom nega întregul trafic către server.
Deci lucrurile sunt puțin diferite.
Noi permitem doar un TFT european de oriunde la server.
Deci, traficul de la această gazdă, precum și aceste gazde trebuie să aibă acces la server, dar numai
traficul HGP și TFT.
Dacă am fost rugați să aplicăm doar o singură listă de acces, ar trebui să o aplicăm în afara
și dacă Sarah este lăsată. Cu toate acestea ne-a fost dată opțiunea de a aplica mai multe liste de control al
accesului pe care l-am aplica, de exemplu, pe 0 1 pe Arti, precum și 0 7 0 pe sau 1 care ar avea ca efect faptul că traficul
care urmează să fie abandonat va fi abandonat mai devreme și mai rapid decât traversând link-ul atunci când
este scos ca atunci când se utilizează această setare atât de ușor de citit între linii și de a determina ce
vi se cere să faceți și ce restricții au fost aplicate asupra soluțiilor dvs.
Deci, pe traseul înainte de a merge mai departe vă permite să vedeți ce liste de acces au
fost configurate astfel încât să pot face C'mon show run run include lista de acces care va arăta doar mi lista de acces parte din configurația de
pe acest router.
După cum puteți vedea aici am creat această listă trei ACL patru ACL
cinci extins ACL 100 un ACL extins 101.
Observați că este mai ușor să vedeți ce se întâmplă atunci când comentariile sau descrierile au fost adăugate în
lista de acces pentru a intra în modul de configurare la nivel.
Pot top lista de acces comandă unul sau două pentru fiecare TZP murd.
Orice gazdă 10 nu 1 sau 2 la 1 sau toți cei
egali 80 sunt din nou foarte atenți.
Ceea ce tocmai am făcut acolo acolo că declarația nu conține lista de acces unul sau două ar fi eliminat întreaga listă
de acces.
Vă voi arăta într-un moment cum puteți edita linii individuale pe o listă de acces și o
listă de acces 100 pentru a permite UDP.
Orice gazdă zece dolari $ 1. 2 unul egal cu șaizeci și nouă.
Aceasta va realiza ceea ce ne-am propus să facem cu această primă declarație și apoi trebuie să negem
tot traficul de pe acest server.
Așadar lista de acces una sau două neagă IP-ul și nu uitați că trebuie să puneți sursa și destinația pe care o pot acum
este o greșeală.
Acum, dacă fac asta, Kim Monge arată lista de acces una sau două.
Veți observa aceste numere de linie 10 20 30 versiuni ulterioare ale Iowas rajah pentru a pune automat numere de linie pe
fiecare linie creată, ceea ce este grozav pentru că ne permite să editați linii individuale
dacă atingeți comanda fără acces dorită să refuzați orice IP orice pentru a încerca să eliminați această ultimă linie.
Se va elimina întreaga listă de acces.
Deci, mai degrabă decât să fac asta pot face lista comună de acces IP extinsă deoarece
aceasta este o listă de acces extinsă IP și apoi am introdus numărul și apoi pot introduce orașul nod
pentru a elimina linia 30 oprind lista de accesare a show-ului vă va arăta că ultima linie a fost eliminată.
Și aș putea adăuga linia înapoi spunând orașul neagă orice gazdă 10 1 sau 2 la 1 sau mai degrabă noaptea IP orice gazdă 10 1
la 1 și nu face un spectacol vino arată că linia a fost adăugată corect.
Astfel, viața este mult mai ușoară, decât să fie necesară ștergerea listei de acces și
apoi recreația de la zero sau editarea unui notepad.
Puteți să o editați direct pe router.
Ultimul pas din nou ar fi să-l legăm pe interfață dacă în serios 6 zero în ieșire.