Este vídeo vamos discutir listas de controle de acesso IP versão 6 IPV seis selos da mesma forma que com IP versão
4 IPV 6 listas de controle de acesso permitem permitir ou negar o tráfego em sua rede e são
um componente de um modelo de segurança em camadas .
O que faz no mundo real
você não necessariamente quer apenas usar listas de controle de acesso para sua segurança.
Você deseja implementar firewalls e outros mecanismos, como sistemas de prevenção de intrusão ou endereços IP, mas
as listas de acesso normalmente são uma primeira linha de defesa em implementações de segurança.
Agora, as seis listas de acesso do IPV compartilham muitas das mesmas características do IP versão 4.
Portanto, o conhecimento obtido ao trabalhar com a versão IP para listas de acesso também pode ser
aplicado às listas do IPV Sixaxis.
Então, eles são muito semelhantes, mas existem diferenças entre os dois que você precisa estar ciente nesta
topologia.
Eu tenho três Cisco Ioway.
Se os roteadores estiverem em execução no Janissary, os roteadores serão configurados de acordo com o diagrama de topologia.
Observe como exemplo que Rodda, um da esquerda, pode pagar o loop de três.
Então, poderíamos fazer o ping do loop diretamente, ou poderíamos especificar um endereço de origem como o
loopback do Rato.
Assim, é possível executar o ping do loop do roteador três diretamente usando a interface gigabit 00 ou usando o
loopback como a origem do tráfego.
Então, para converter IPV 6 e há muitas opções aqui, mas vamos especificar lista de acesso e vamos chamar essa
lista de acesso 1 e pressione enter.
O ponto de interrogação nos mostra que podemos permitir ou negar o tráfego como um exemplo.
Então, eu vou permitir que uma rede de fonte de Colan de 2001, um cólon slash 64 indo de qualquer maneira.
Então, em outras palavras, vamos permitir todo o tráfego nessa rede, mas isso não
inclui o loopback do Route One ou dois gigabit 0 0 e tipo syncs IPV.
E, novamente, temos muitas opções, mas neste caso vamos usar um filtro de tráfego de entrada do ACL.
Então, anteriormente, fomos capazes de pagar o loopback de rodder three do loopback do wrought
a one, bem como usar o interface gigabit 00.
Então pingar o loopback do Rodda 3 funciona, mas quando especificamos o loopback como a origem, o ping
não funciona.
Nós temos uma taxa de sucesso zero, onde desta forma temos 100 por cento de taxa de sucesso.
Então a lista de acesso está definitivamente funcionando.
Então mostre IPV 6 lista de acesso nos mostra como lista de acesso, podemos ver que existem 11 jogos.
Então pingar de novo, não vemos nenhuma correspondência nesta linha.
A negação implícita está descartando o tráfego, se estamos pagando dessa forma, vemos as correspondências adicionais porque o tráfego de
origem aqui é proveniente de 2001 frio em um.
E é isso que estamos combinando na lista de acesso mostra interface IPV 6 gigabit 00 nos mostra informações como o
unicórnio global de endereço local de link para rastrear grupos de multicast que foram unidos.
Mas observe aqui na lista de acesso de ossos é lista de acesso uma ACL um para que possamos ver a lista
de acesso Beland nessa interface.
Portanto, havia um exemplo simples de uma lista de acessos da versão 6 do IP, permitindo e negando o tráfego.
Esse é um exemplo de uma lista de acesso padrão.
Espero que tenham gostado deste vídeo se você gostou, por favor, assine o meu canal no YouTube.
Desejo-lhe tudo de bom.