Este video vamos a discutir el control de acceso IP versión 6 lista seis sellos IPV de la misma manera que con IP
versión 4 Las listas de control de acceso IPV 6 le permiten permitir o denegar el tráfico en su red
y son un componente de un modelo de seguridad en capas .
Lo que hace que en el
mundo real no necesariamente solo quiera usar listas de control de acceso para su seguridad.
Desea implementar firewalls y otros mecanismos como sistemas de prevención de intrusiones o direcciones IP, pero las
listas de acceso suelen ser una primera línea de defensa en las implementaciones de seguridad.
Ahora las seis listas de acceso de IPV comparten muchas de las mismas características de la versión 4 de IP.
Por lo tanto, el conocimiento que haya adquirido al trabajar con la versión IP para las listas de acceso también se
puede aplicar a las listas de IPV Sixaxis.
Entonces son muy similares, pero hay diferencias entre los dos que debes tener en cuenta en esta
topología.
Tengo tres Cisco Ioway.
Si los enrutadores se ejecutan en Janissary, los enrutadores se configuran según el diagrama de topología.
Observe como ejemplo que Rodda, uno a la izquierda, puede pagar el bucle de tres.
Así que podríamos hacer ping al bucle directamente de esa manera o podríamos especificar que una dirección de origen sea el bucle
invertido de Rato one.
Por lo tanto, uno puede hacer ping al bucle de retorno del enrutador tres directamente utilizando la interfaz gigabit 00 o utilizando
el bucle invertido como fuente del tráfico.
Entonces para convertir IPV 6 y hay muchas opciones aquí, especificaremos la lista de acceso y llamemos a esta
lista de acceso 1 y presione Enter.
El signo de interrogación nos muestra que podemos permitir o denegar el tráfico como ejemplo.
Así que voy a permitir que una red de origen de Colan 2001 una columna de dos puntos 64 vaya de todos modos.
En otras palabras, vamos a permitir todo el tráfico en esta red, pero eso no incluye
el bucle invertido de Route One o dos gigabit 0 0 y mecanografía las sincronizaciones de IPV.
Y de nuevo tenemos muchas opciones, pero en este caso vamos a usar un filtro de tráfico de ACL uno
entrante. Así que previamente pudimos pagar el loopback de rodder tres desde el loopback de uno
labrado así como también usando el interfaz gigabit 00
Por lo tanto, hacer ping en el loopback de Rodda 3 funciona, pero cuando especificamos el loopback como fuente, el ping
no funciona.
Tenemos una tasa de éxito cero, ya que así tenemos una tasa de éxito del 100 por ciento.
Entonces la lista de acceso definitivamente está funcionando.
Entonces, muestre la lista de acceso de IPV 6 que nos muestra cómo podemos ver la lista de acceso que hay 11 coincidencias.
Así que haga ping nuevamente, no vemos ninguna coincidencia en esta línea.
La denegación implícita es dejar caer el tráfico si estamos pagando de esta manera, vemos las coincidencias adicionales porque el tráfico
de origen aquí viene del año frío en uno.
Y eso es lo que hacemos coincidir en la lista de acceso show IPV 6 interfaz gigabit 00 nos muestra información como
el enlace local de dirección global de unicornio para rastrear grupos de multidifusión que se han unido.
Pero observe aquí en la lista de acceso de huesos está la lista de acceso uno de ACL para que podamos ver la lista de
acceso de Beland en esa interfaz.
Así que había un ejemplo simple de una lista de acceso de IP versión 6 que permite y niega el tráfico.
Ese es un ejemplo de una lista de acceso estándar.
Espero que hayan disfrutado de este video, si les gustó, suscríbase a mi canal de YouTube.
Te deseo lo mejor.