ตอนนี้เราจะนำตัวอย่างบางส่วนของรายการการเข้าถึง IP ที่ขยายเพิ่มเติม
ในตัวอย่างนี้เรากำลังพูดว่าอนุญาตให้มีการรับส่งข้อมูลที่เป็นรูปแกะจาก 10 1 1 1 ถึง 10 1 ถึง 1
กล่าวอีกนัยหนึ่งโฮสต์นี้ควรได้รับอนุญาตให้พูดคุยกับเซิร์ฟเวอร์ แต่ใช้ Sheepy เท่านั้น
เราจำเป็นต้องปฏิเสธทราฟฟิกอื่นจากซับเน็ต 10 1 1 0 Sless 24 ไปที่เซิร์ฟเวอร์
กล่าวอีกนัยหนึ่งทุกคนในเครือข่ายย่อยควรปฏิเสธการเข้าถึงเซิร์ฟเวอร์เฉพาะ
แต่เราต้องการอนุญาตการรับส่งข้อมูลอื่น ๆ จากซับเน็ตทุกที่อื่น
กล่าวอีกนัยหนึ่งโฮสต์นี้ควรจะสามารถเชื่อมต่อกับเราเตอร์นี้เพื่อให้สามารถเชื่อมต่อกับเราเตอร์นี้ควรจะสามารถส่งปริมาณการใช้งานไปยัง MacBook
เครื่องนี้ได้
ตอนนี้อีกครั้งเป็นสิ่งสำคัญมากที่จะดูทิศทางของการจราจรดังนั้นการไหลของการจราจรจากซ้ายไปขวาในขณะนี้ตามแนวทางปฏิบัติที่ดีที่สุดและรายการการเข้าถึง
IP ขยายควรวางไว้ใกล้กับแหล่งที่มาที่สุดและทำให้เราสามารถใช้การเข้าถึง รายการขาเข้าบน Fosset
อีธานมันคือ 0
ข้อดีของการทำเช่นนี้ก็คือเราเตอร์ไม่จำเป็นต้องประมวลผลแพ็กเก็ตโดยไม่จำเป็นซึ่งกำลังจะถูกส่งไปที่อื่นในเครือข่าย
ดังนั้นเราจะใช้รายการเข้าถึงใกล้กับแหล่งที่มามากที่สุดเท่าที่จะทำได้และอินเทอร์เฟซที่ใกล้เคียงที่สุดของ F-Series ระดับ 0
ดังนั้นข้อความแรกควรอนุญาตให้มีการรับส่งข้อมูล HDP จาก 10 1 1 1 ถึง 10 1 ถึง 1 บน
Rodda ที่จะเข้าสู่โหมดกำหนดค่าส่วนกลาง
ฉันสามารถพูดคุยกับเขาในรายการนี้และสังเกตอีกครั้งว่าเป็นช่วงของตัวเลข
เรากำลังจะเลือกอย่างใดอย่างหนึ่งในช่วงนี้ 100 ถึง 199 เพราะเรากำลังสร้างรายการการเข้าถึง IP แบบขยาย
ลองเลือก 100 ตอนนี้เราจะบอกว่าอนุญาตให้แจ้งที่นี่เราสามารถอนุญาตหลายโปรโตคอล
ตอนนี้ที่นี่จึงเป็นเรื่องสำคัญที่จะต้องทราบว่าโปรโตคอลระดับล่างของ Hialeah เช่น HTP ใช้อะไร
ดังนั้นในตัวอย่างนี้เราต้องการอนุญาตให้ HTP HGP อาศัย TGP เป็นอย่างน้อย
และมีแบบจำลองดังนั้นเราจะระบุ TZP และ Boadicea เราสามารถระบุแหล่งที่มา
ดังนั้นฉันจะทำแบบนี้
ฉันสังเกตเห็นว่าฉันสามารถใส่สัญลักษณ์ตัวแทนของฉัน
นั่นคือที่มา
และตอนนี้เราต้องระบุปลายทาง
ในกรณีนี้ปลายทางคือ 10 1 ต่อ 1 ดังนั้นทำอย่างอื่นฉันจะระบุโฮสต์ 10 Dalt หนึ่งถึง
2 ต่อหนึ่ง
และนั่นคือถ้าฉันกดเครื่องหมายคำถามในตอนท้ายมันทำให้ฉันมีตัวเลือกมากมายที่นี่รวมถึงเท่ากันซึ่งทำให้ฉันสามารถจับคู่กับหมายเลขพอร์ตเฉพาะหรือมากกว่าที่อนุญาตให้ฉันดูหมายเลขพอร์ตที่มากกว่าตัวเลข
ทั้งหมดน้อยกว่าซึ่งทำให้ฉันดูหมายเลขพอร์ตน้อยกว่าหมายเลขที่ระบุ
ช่วงทั้งหมดที่ให้ฉันดูหมายเลขพอร์ตในช่วงเฉพาะ
แต่ในกรณีนี้เรากำลังมองหา HTP ดังนั้นฉันจะไปหัวข้อเขาที่เครื่องหมายคำถามการกดที่เท่ากัน
ฉันสังเกตเห็นว่าฉันสามารถป้อนหมายเลขพอร์ตเฉพาะถ้าฉันรู้หมายเลขหรือฉันสามารถใช้คำและสังเกตเห็นคำต่าง ๆ ที่นี่
แต่สังเกตว่าเป็นตัวอย่างการใช้ HGP ของคำว่า GWW ดังนั้นฉันจึงสามารถใส่ 80 หรือใส่ w WW ได้
สังเกตเห็นสัญลักษณ์ดอลลาร์อีกครั้ง
มันแค่บอกฉันว่ามีอีกทางซ้าย
ดังนั้นฉันจึงใส่คำสั่งควบคุมพวกเขาจะพาฉันไปที่จุดเริ่มต้นของบรรทัดหรือการควบคุม
e พาฉันไปที่จุดสิ้นสุดของบรรทัดที่เงินดอลลาร์เพียงแค่บอกฉันว่า
ดังนั้นมันจึงซ่อนบางข้อความเพื่อให้อ่านง่ายขึ้น
ดังนั้นฉันสามารถกด Enter เพื่อให้ส่วนแรกของรายการเข้าถึงเสร็จสมบูรณ์
ตอนนี้เราต้องปฏิเสธทราฟฟิกทั้งหมดจากซับเน็ตเฉพาะนั้นไปยังเซิร์ฟเวอร์
ดังนั้นฉันสามารถมาในรายการนี้ 100 และในกรณีนี้ให้ระบุ denie
ตอนนี้เราต้องระบุโปรโตคอลเพื่อให้เราสามารถปฏิเสธได้ทุกอย่าง
กล่าวอีกนัยหนึ่งว่าปฏิเสธ IP ทั้งหมดแหล่งที่มาจะทำการประมูล 1 1 0 ใส่ในสัญลักษณ์ตัวแทน
ปลายทางนั้นเป็นโฮสต์ที่ชัดเจนซึ่งป้อน 10 1 2 2 0 1
ดังนั้นบรรทัดนั้นจึงปฏิเสธการรับส่งข้อมูลอื่นทั้งหมด
ดังนั้นในคำอื่น ๆ การรับส่งข้อมูล IP ทั้งหมดจะถูกปฏิเสธจากเครือข่ายย่อย 10 1 1 0 10 1 1 0
กับมัสยิดที่เกี่ยวข้องจะเป็นเจ้าภาพ 10 1 ต่อ 1 ซึ่งเป็นสิ่งที่เราได้กำหนดค่าไว้ที่นี่
ดังนั้นเราจึงสร้างส่วนที่สองของรายการแกนสำเร็จ
ส่วนที่สามคือการบอกว่าอนุญาตให้ทราฟฟิกอื่น ๆ จาก subnet ที่อื่นดังนั้นฉันสามารถบอกได้ว่ารายการเข้าถึง 100 Myrt
IP และเราจะระบุว่า Tendo เครือข่ายย่อยนั้นแบนด์ 1 0 กับมัสยิด
และในกรณีนี้ฉันสามารถพูดได้ทุกทาง
ดังนั้นขั้นตอนสุดท้ายคือการผูกรายการเข้าถึงบนอินเทอร์เฟซ
ดังนั้น IP access group 100 ใน
ตอนนี้เพียงเพื่อแสดงให้คุณเห็นสิ่งที่เราได้กำหนดค่ารายการ access access แสดงให้ฉันเห็นในกรณีนี้ว่าฉันมีรายการเข้าถึง IP เพิ่มเติม
บรรทัดแรกอนุญาตให้ TCAP จากโฮสต์นั้น 10 1 ต่อ 1 ถึงโฮสต์ 10 1 ถึง 1
และสังเกตเห็นว่าร็อดได้เปลี่ยนหมายเลขพอร์ตเป็นคำอธิบายชื่อ double-D WW โดยอัตโนมัติ
บรรทัดที่สองปฏิเสธการรับส่งข้อมูลจากซับเน็ตนั้นไปยังโฮสต์ 10 1 ถึง 1
และบรรทัดที่สามกำลังอนุญาตการรับส่งข้อมูลจากซับเน็ตนั้น
แสดงอินเทอร์เฟซ IP 0 0 แสดงตัวอย่างว่ารายการเข้าถึงถูกผูกเข้ากับ Fosset Ethernet Cirrus
เนื้อเซอร์ร่า
ดังนั้นเราจึงทำสิ่งที่เราทำสำเร็จให้สำเร็จตามเกณฑ์เหล่านั้น
ในตัวอย่างนี้เราต้องการอนุญาตการรับส่งข้อมูล HGP และ TFT จากการส่ง 10 1 1 0 slash 24 ไปยังเซิร์ฟเวอร์
กล่าวอีกนัยหนึ่งอุปกรณ์บนซับเน็ตควรจะสามารถเปิดเซสชัน SCDP และเซสชัน DFT ไปยังเซิร์ฟเวอร์ได้
เราต้องการปฏิเสธการรับส่งข้อมูลอื่น ๆ ทั้งหมดจากซับเน็ตไปยังเซิร์ฟเวอร์
กล่าวอีกนัยหนึ่งเราต้องการอนุญาตให้ HTP และ TFT ปริมาณการใช้งานไปยังเซิร์ฟเวอร์และไม่มีปริมาณข้อมูลอื่น
แต่เราต้องการอนุญาตการรับส่งข้อมูลอื่น ๆ ทั้งหมดจากซับเน็ตที่อื่น
กล่าวอีกนัยหนึ่งอุปกรณ์เหล่านี้และซับเน็ตควรสามารถเข้าถึงเซิร์ฟเวอร์นี้เพื่อ TFT แบบ TFT ได้จริง
พวกเขาไม่สามารถใช้โพรโทคอลอื่นใดในการเข้าถึงเซิร์ฟเวอร์ แต่ควรสามารถเชื่อมต่ออินสแตนซ์กับ MacBook
เครื่องนี้ได้โดยใช้โปรโตคอลใด ๆ
สิ่งแรกที่เราต้องดูคือทิศทางและอีกครั้งที่การจราจรไหลจากด้านซ้ายไปทางขวามือ
อีกครั้งตามหลักปฏิบัติของเราเราจะใช้รายการเข้าถึงขาเข้าบน FASA
Ethernet 00 ของเราเพราะนี่คืออินเทอร์เฟซที่ใกล้เคียงที่สุดกับแหล่งที่มาของการจราจร
จำนวน.
ในกรณีนี้เลือก 101 เพราะเป็นรายการเข้าถึงแบบขยาย
ฉันหมายถึงตัวเลือกถัดไปที่มีให้เลือก commed และกรณีนี้ซึ่งเป็นโปรโตคอลของเราเราจะอนุญาตให้ทั้ง HGP และ TFT
P จากซับเน็ตไปยังเซิร์ฟเวอร์
จำไว้ว่า HGP ใช้ TZP Atlay สำหรับ TFT P นั้นใช้ UDP ที่ Layer 4 ดังนั้นก่อนอื่น TCAP เครือข่ายต้นทางคือ
10 1 1 0 mosque wildcard 0 0 0 255
นั่นคือที่มาของเรา
และตอนนี้เราต้องระบุปลายทางปลายทางคือเซิร์ฟเวอร์ของเรา 10 จุด 1 2 ถึง 1
และตอนนี้เราสามารถเลือกได้ว่าเท่ากันหรือมากกว่าน้อยกว่าหรือพิสัยเป็นต้น
ในกรณีนี้เราจะพูดเท่ากับพอร์ต 80
กล่าวอีกนัยหนึ่ง HTP บรรทัดถัดไปจะเป็น 40 50 p
ก่อนที่เราจะทำเช่นนั้นเราจะใส่คำพูดลงไปเพียงเพื่อให้ง่ายต่อการเข้าใจ
ดังนั้นฉันจะพูดไซต์ Remarque SMRT London ไปยังนครนิวยอร์กและพวกเขาจะพูดว่าเข้าถึง 101 Matt
ในกรณีนี้คุณต้องระบุ UDP เนื่องจาก TFT ใช้ UDP
ซับเน็ตต้นทางไปยังปลายทาง
ในกรณีนี้ฉันจะเปลี่ยนมันเพื่อแสดงให้คุณเห็นว่าทั้งสองตัวเลือกจะทำงาน
ฉันสามารถระบุเซิร์ฟเวอร์ด้วยมัสยิด
และในกรณีนี้การตั้งค่าเท่ากันและแจ้งให้ทราบตอนนี้โปรด
โปรโตคอลต่างกันเพราะเราใช้ UDP เป็นตัวอย่างคุณจะไม่เห็น HTP ในรายการนี้ แต่คุณจะเห็น
TFT แกนนั้นฉลาดพอที่จะรู้ว่าโปรโตคอล Hiler ใดใช้ UDP หรือ TZP
และในตัวอย่างนี้เราระบุ UDP
ดังนั้นฉันจะบอกว่า 69
นอกจากนี้ยังเป็นข้อสังเกตที่จะทำให้แบบฝึกหัดนี้มีความหมายมากขึ้น
101 คำพูดได้พบกับ TFT จากเว็บไซต์ลอนดอนไปยังนิวยอร์ก
เห็นได้ชัดว่าข้อสังเกตนั้นเป็นเพียงเราในฐานะมนุษย์ที่จะรู้ว่าเกิดอะไรขึ้นและไม่มีผลกับเราเตอร์
ดังนั้นเราจึงอนุญาตการรับส่งข้อมูล HGP และ TFT จากซับเน็ตนั้นไปยังเซิร์ฟเวอร์และตอนนี้เราได้รับคำสั่งให้ปฏิเสธการรับส่งข้อมูลอื่น
ๆ จากซับเน็ตไปยังเซิร์ฟเวอร์
ดังนั้นเข้าถึงรายการหนึ่งปฏิเสธ
และเพราะนี่คือการเข้าถึงผ่าน IP ลองเริ่มปฏิเสธการประกวดราคา IP ที่สงสัยว่า 1 0 0 02
0 ถึง 255 และเราบอกว่าจะปฏิเสธการรับส่งข้อมูลจากซับเน็ตนั้นไปยังเซิร์ฟเวอร์ดังนั้นปลายทางจะเป็นโฮสต์ 10 หนึ่งหรือสองต่อหนึ่ง
ดังนั้นเราจึงผ่านเกณฑ์ที่สองขั้นตอนสุดท้ายคืออนุญาตให้ทราฟฟิกอื่น ๆ จากซับเน็ตไปที่อื่นดังนั้นเราจะบอกว่ารายการการเข้าถึง 101 กระทำ
10 จุดจุด 1 0 กับมัสยิดที่ใดก็ได้ขั้นตอนสุดท้ายคือการผูกไว้บนอินเตอร์เฟสอินเตอร์เฟสถ้าซีรั่มซีรั่มตามแนวทางปฏิบัติที่ดีที่สุดของเราเริ่มผูกมันในแบบถูกผูกไว้และอินเทอร์เฟซนี้เพื่อให้กลุ่ม IP
X-ists 101
อยู่ เราต้องการส่งเสริมการรับส่งข้อมูล HTP และ TFT จากทุกวิธีไปยังเซิร์ฟเวอร์
10 1 ถึง 1 แต่เราจะปฏิเสธการรับส่งข้อมูลทั้งหมดไปยังเซิร์ฟเวอร์
ดังนั้นตอนนี้สิ่งต่าง ๆ เล็กน้อย
เราอนุญาตเฉพาะ TFT แบบยุโรปจากที่ใดก็ได้ไปยังเซิร์ฟเวอร์
ดังนั้นทราฟฟิกจากโฮสต์นี้รวมถึงโฮสต์เหล่านี้จำเป็นต้องเข้าถึงเซิร์ฟเวอร์ แต่ทราฟฟิก HGP และ TFT
เท่านั้น
หากเราถูกขอให้ใช้รายการเข้าถึงเพียงรายการเดียวเราจะต้องใช้ขาออกและหาก Sarah ถูกทิ้งไว้อย่างไรก็ตามเราได้รับตัวเลือกให้ใช้รายการควบคุมการเข้าถึงหลายรายการที่เราต้องการเช่นจะใช้กับ
0 1 บน
Arti เช่นเดียวกับ 0 7
0 บนหรือ 1
ซึ่งจะมีผลกระทบที่ทราฟฟิกที่กำลังจะถูกทิ้งจะถูกดร็อปเร็วและเร็วกว่าการข้ามลิงก์เมื่อและจากนั้นจะถูกดร็อปเมื่อใช้การตั้งค่านี้เพื่อง่ายต่อการอ่านระหว่างบรรทัด คุณกำลังถูกขอให้ทำและมีข้อ จำกัด
อะไรบ้างในโซลูชันของคุณ
ดังนั้นในเส้นทางก่อนที่เราจะไปเพิ่มเติมใด
ๆ ให้ดูรายการการเข้าถึงที่ได้รับการกำหนดค่าเพื่อให้ฉันสามารถทำ C'mon แสดงท่อวิ่งรวมถึงรายการการเข้าถึง
ดังที่คุณเห็นที่นี่เราสร้างรายการนี้สาม ACL สี่ ACL ห้าขยาย ACL 100
และ ACL 101 เพิ่มเติม
สังเกตได้ง่ายขึ้นว่าจะเห็นสิ่งที่เกิดขึ้นเมื่อมีการเพิ่มคำพูดหรือคำอธิบายลงในรายการการเข้าถึงเพื่อเข้าสู่โหมดการกำหนดค่าระดับ
ฉันสามารถใช้คำสั่งเข้าถึงรายการหนึ่งหรือสองต่อ Murd TZP
โฮสต์ใด ๆ ที่ไม่ใช่ 10 1 หรือ 2 ต่อ
1 หรือ 80 เท่ากันทั้งหมดให้ระวังอีกครั้ง
สิ่งที่ฉันเพิ่งทำที่นั่นคำสั่งไม่มีรายการเข้าถึงหนึ่งหรือสองจะลบรายการเข้าถึงทั้งหมด
ฉันจะแสดงให้คุณเห็นว่าคุณสามารถแก้ไขแต่ละบรรทัดในรายการเข้าถึงและรายการเข้าถึง 100 เพื่ออนุญาต UDP
ได้อย่างไร
โฮสต์ใด ๆ สิบดอลลาร์ 1 ดอลลาร์ 2 หนึ่งเท่ากับหกสิบเก้า
นั่นจะสำเร็จสิ่งที่เรากำหนดไว้ให้กับคำสั่งแรกนี้จากนั้นเราต้องปฏิเสธการรับส่งข้อมูลอื่น ๆ ทั้งหมดบนเซิร์ฟเวอร์นั้น
ดังนั้นเข้าถึงรายการหนึ่งหรือสองปฏิเสธ IP ใด ๆ และอย่าลืมว่าคุณต้องใส่ต้นทางและปลายทางที่ฉันสามารถทำได้ตอนนี้นั่นเป็นความผิดพลาด
ตอนนี้ถ้าฉันทำอย่างนั้น Kim Monge จะแสดงรายการเข้าถึงหนึ่งหรือสองรายการ
คุณจะสังเกตเห็นหมายเลขบรรทัดเหล่านี้ 10 20 30 รุ่นที่ใหม่กว่าของ
Iowas the rajah
จะใส่หมายเลขบรรทัดโดยอัตโนมัติในแต่ละบรรทัดที่สร้างขึ้นซึ่งยอดเยี่ยมเพราะมันช่วยให้เราสามารถแก้ไขแต่ละบรรทัดได้ถ้าฉันแตะคำสั่ง ใด ๆ เพื่อลองและลบบรรทัดสุดท้ายนี้
มันจะลบรายการเข้าถึงทั้งหมด
ดังนั้นแทนที่จะทำอย่างนั้นฉันสามารถทำรายการการเข้าถึง
IP ทั่วไปที่ขยายได้เพราะนี่คือรายการการเข้าถึง IP
แบบขยายและจากนั้นฉันก็ใส่หมายเลขเข้าไปจากนั้นฉันสามารถพิมพ์โหนดเมืองเพื่อลบบรรทัดที่ 30 จะแสดงให้คุณเห็นว่าบรรทัดสุดท้ายถูกลบแล้ว
และฉันสามารถเพิ่มบรรทัดกลับโดยบอกว่าเมืองปฏิเสธโฮสต์ใด ๆ 10 1 หรือ 2 ต่อ 1 หรือมากกว่า IP
คืนที่โฮสต์ 10 1 ต่อ 1 และไม่แสดงรายการเลย
เพื่อให้ชีวิตง่ายขึ้นแทนที่จะต้องลบรายการเข้าถึงจากนั้นสร้างขึ้นใหม่จากศูนย์หรือแก้ไขแผ่นจดบันทึก
คุณสามารถแก้ไขได้โดยตรงบนเราเตอร์
ขั้นตอนสุดท้ายอีกครั้งคือการผูกไว้บนอินเทอร์เฟซถ้าขาออกเป็นศูนย์อย่างจริงจัง 6