In diesem Video werden IP-Zugriffssteuerungslisten der Version 6 besprochen. IPV-Sechs-Siegeln werden auf dieselbe Weise wie bei IP-Version
4 behandelt. IPV 6-Zugriffssteuerungslisten ermöglichen Ihnen, den Verkehr in Ihrem Netzwerk zuzulassen oder zu verweigern,
und sind Bestandteil eines mehrschichtigen Sicherheitsmodells .
Zugriff verweigert.
Ich erzeuge eine erweiterte Zugriffsliste.
Das ist also die Zugriffsliste, die wir auf Gigabit auf 0 0 anwenden könnten.
Ich sage nein und entferne die Zugriffsliste, um die IPV
6-Schnittstelle anzuzeigen.
Show run zeigt uns wiederum, dass auf die Schnittstelle keine Zugriffsliste angewendet wird, sodass wir
die gesamte Loopback-Historie sowohl von der Gigabit-00-Schnittstelle als auch von der Loopback-Schnittstelle von write a eins bezahlen können.
Erstellen wir also eine weitere Zugriffsliste, also IPV 6-Zugriffsliste.
Und wenn Sie einen Namen wie ACL 2 verwenden, ist es sinnvoller, bessere Namen zu verwenden.
Aber das ist in Ordnung für dieses Labor.
Jetzt werde ich die Protokolle spezifizieren, die TCAP erlauben, jede Erlaubnis zu erteilen, oder Sie sehen MP-Dreitausender
und eine Farbe in einem Doppelpunkt.
Das Gigabit-Interface ist 0 0 IPV 6, und der eingehende Datenverkehr muss hier eingehalten werden.
So kann wieder eine Eins die Schleife von Router 3 bezahlen.
Die Antwort ist nein.
Wenn Sie den Loopback als Quelle verwenden, aber den Loopback von Router 3 über die physische Schnittstelle pingen
können, können Sie mit dem Loopback von geschriebenem 3 telnet.
In dem Moment, in dem es heißt, dass Verbindung abgelehnt wurde, werfen wir einen Blick auf die Viti-Linie von Auroras Drei.
Wir müssen Telnet auf der Leitung zulassen, so dass Vicci 1 0 für die Transporteingabe alle Einträge enthält, die
Siska für das Kennwort aktivieren.
Wir können mit dem Rodda telnet und was passiert, wenn wir über eine Quellschnittstelle von Loopback Zira telnet.
Beachten Sie, dass wir in der Lage sind, den Router 3 sowohl über das Loopback als auch über die physische Schnittstelle zu
telnet. Wir können jedoch nicht von der Loopback-Off-Road eines Routers aus pingen.
Um es
noch einmal zu wiederholen, haben wir eine Zugriffsliste erstellt, um die sechs IPV-Zugriffsliste anzuzeigen.
Wir haben auch die sexistische Liste namens Zugriffsliste erstellt, die
TZP-Verkehr zulässt, jedoch nur ICMP-Verkehr aus dem Netzwerk.
Es gibt eine implizite Ablehnung.
Wenn also Datenverkehr von dieser Lübeck-Adresse als Quelle gesendet wird, wird sie gelöscht, weil sie
weder von der Anweisung noch von der Anweisung zugelassen wird.
Aber wenn wir von der Amtsleitung zurück in die Schleife telnet, funktioniert es.
Wenn wir eine Zugriffsliste anzeigen, können wir feststellen, dass die
Anzahl der Übereinstimmungen zugenommen hat. Sie haben uns nach rechts gezogen und
das Passwort eingegeben.
So ist Telnet von der Rückseite des Routers erlaubt, ICMP jedoch nicht.
Also versagen Pings erneut.
Und das ist, weil diese Zugriffsliste nur Schmerzen zulässt.
Warum sehen Sie den MP-Verkehr aus diesem Netzwerk.
Wir haben auch die Zugangsliste eingehend auf Gigabit 00 von Rodda auf übernommen.
Das ist also ein Beispiel für eine erweiterte IP-Zugriffsliste der Version 6.
Viele Kenntnisse, die Sie mit IP-Version 4 haben, können direkt auf IP-Zugriffslisten der Version
6 angewendet werden.
Ich hoffe, Ihnen hat dieses Video gefallen, wenn es Ihnen gefallen hat, und abonnieren Sie meinen YouTube-Kanal.
Ich wünsche Ihnen alles Gute.