W tym wideo omówimy sześć list kontroli dostępu IP w wersji 6, w taki sam sposób, jak w
przypadku wersji IP 4 Listy kontroli dostępu IPV 6 pozwalają na zezwolenie lub odmowę ruchu w
sieci i są składnikiem warstwowego modelu zabezpieczeń .
Co sprawia, że w
świecie rzeczywistym niekoniecznie chcesz używać list kontroli dostępu dla swojego bezpieczeństwa.
Chcesz zaimplementować zapory i inne mechanizmy, takie jak systemy zapobiegania włamaniom lub adresy
IP, ale listy dostępu są zwykle pierwszą linią obrony w implementacjach zabezpieczeń.
Teraz sześć list dostępu IPV ma wiele takich samych cech wersji IP 4.
Wiedza zdobyta podczas pracy z wersją IP dla list dostępu może być również zastosowana
do list IPax Sixaxis.
Są bardzo podobne, ale istnieją różnice między tymi dwoma, których musisz znać w tej
topologii.
Mam trzy Cisco Ioway.
Jeśli routery działają w Janissary, routery są konfigurowane zgodnie ze schematem topologii.
Zwróć uwagę na przykład, że Rodda po lewej stronie jest w stanie spłacić pętlę z powrotem trzech.
Moglibyśmy więc bezpośrednio odwołać tę pętlę lub określić adres źródłowy będący pętlą
zwrotną Rato.
Można więc pingować pętlę routera 3 bezpośrednio za pomocą interfejsu Gigabit 00 lub wykorzystując sprzężenie
zwrotne jako źródło ruchu.
Tak więc, aby przekonwertować IPV 6, istnieje wiele opcji, ale określimy listę dostępu i nazwijmy tę listę
dostępu 1 i wciśnij Enter.
Znak zapytania pokazuje nam, że możemy zezwolić lub odrzucić ruch jako przykład.
Tak więc zamierzam zezwolić, aby sieć źródłowa Colan Colon z roku 2001 Colan Slash 64 została wydana.
Innymi słowy, zamierzamy zezwolić na cały ruch w tej sieci, ale nie
uwzględnia to sprzężenia zwrotnego trasy 1 lub 2 gigabitów 0 0 i synchronizacji typu IPV.
I znowu mamy wiele opcji, ale w tym przypadku użyjemy filtru ruchu przychodzącego ACL, więc wcześniej
byliśmy w stanie zapłacić pętlę zwrotną z gryzoni trzy z pętli z
taktowania, a także używając interfejs gigabit 00.
Pingowanie pętli Roddy 3 działa, ale gdy określamy pętlę zwrotną jako źródło, ping nie
działa.
Mamy zerowy wskaźnik sukcesu, ponieważ w ten sposób osiągnęliśmy 100% skuteczności.
Lista dostępu zdecydowanie działa.
Tak więc pokaż listę dostępu IPV 6 pokazuje nam, jak widzimy listę dostępu, że jest 11 dopasowań.
Pingujmy to ponownie, nie widzimy żadnych dopasowań na tej linii.
Niejawna odmowa zrzuca ruch, jeśli płacimy w ten sposób, widzimy dodatkowe dopasowania, ponieważ ruch źródłowy
pochodzi z zimna z 2001 roku.
I to właśnie dopasowujemy na liście dostępu, pokazujemy, że interfejs IPV 6 gigabit 00 pokazuje nam takie
informacje, jak globalny jednorożec łącza do adresów grup multiemisji, które zostały przyłączone.
Ale tutaj na liście dostępu do kości znajduje się lista dostępu, jedna lista ACL, abyśmy mogli zobaczyć listę dostępu
Beland na tym interfejsie.
Tak więc istniał prosty przykład listy dostępu IP w wersji 6 zezwalającej i odmawiającej ruchu.
To jest przykład standardowej listy dostępu.
Mam nadzieję, że film Ci się spodobał, jeśli tak, to proszę, zasubskrybuj mój kanał na YouTube.
Życzę Wam wszystkiego najlepszego.