Cette vidéo traite des listes de contrôle d'accès IP version 6 IPV six scellés de la même manière
que pour IP version 4. Les listes de contrôle d'accès IPV 6 vous permettent d'autoriser ou
de refuser le trafic sur votre réseau. .
Accès refusé.
Je crée une liste d’accès étendu.
C'est donc la liste d'accès que nous pourrions appliquer sur gigabit à 0 0.
Je vais dire non et supprimer la liste d'accès pour afficher l'interface IPV 6 gigabit 0 0 ne présentant aucune
liste d'accès appliquée à l'interface.
Et encore une fois, show run nous montre qu'aucune liste d'accès n'est appliquée à l'interface afin que
nous puissions payer l'historique global de bouclage à la fois de l'interface gigabit 00 et de l'interface de bouclage d'écriture.
Créons donc une autre liste d’accès pour la liste d’accès IPV 6.
Et utiliser un nom tel que ACL 2 aurait plus de sens d'utiliser de meilleurs noms que cela.
Mais c'est bon pour ce laboratoire.
Maintenant, je vais spécifier que les protocoles autorisent le TCAP à n’importe quel permis ou que le MP trois mille et une couleur dans une
barre oblique deux-points du côlon 64 le permet.
Le gigabit d'interface est 0 0 IPV 6 et nous devons utiliser ici le trafic plein ACL vers entrant.
Encore une fois, on peut payer la boucle du routeur 3.
La réponse est non.
Lorsque vous utilisez le bouclage en tant que source mais que vous pouvez envoyer une requête ping au bouclage du routeur 3 à
l’aide de l’interface physique, vous pouvez contacter Telnet avec le bouclage de write 3.
Au moment où il est dit que la connexion est refusée Jetons un coup d’œil à la Viti une lignée d’aurores sur trois.
Nous devons autoriser telnet sur la ligne. Ainsi, la ligne Vicci 1 0 pour le transport indique tous les messages activés par le
mot de passe Siska Cisco. Réessayons.
Nous pouvons telnet à la Rodda et ce qui se passe si nous telnet en utilisant une interface source de loopback Zira.
Notez que nous sommes en mesure de telnet sur le routeur 3 en utilisant à la fois le bouclage et l’interface
physique, mais nous ne pouvons pas cingler depuis la boucle.
Donc, juste
pour réitérer, nous avons créé une liste d’accès, donc affichez la liste d’accès IPV six.
Nous avons également créé la liste sexiste appelée liste d'accès autorisant le
trafic TZP, mais uniquement le trafic ICMP provenant du réseau.
Il y a un refus implicite.
Ainsi, lorsque le trafic est envoyé à partir de cette adresse de Lübeck en tant que source,
il est supprimé car il n'est pas autorisé par l'instruction ou par l'instruction.
Mais si nous faisons un telnet vers la boucle depuis la boucle locale, cela fonctionne.
Remarquez que lorsque nous affichons la liste d'accès, nous pouvons voir que les allumettes ont augmenté. Nous avons juste
tiré à droite et inséré le mot de passe. Les allumettes ont augmenté pour entrer dans les allumettes ont augmenté et
encore les allumettes ont augmenté.
Donc, telnet est autorisé à l'arrière du routeur, mais pas ICMP.
Encore une fois, les pings échouent.
Et c’est parce que cette liste d’accès n’autorise que la douleur.
Pourquoi voir le trafic MP de ce réseau.
Nous avons également appliqué la liste d’accès entrante au gigabit 00 de Rodda.
Voilà donc un exemple de liste d’accès étendue IP version 6.
Une grande partie des connaissances acquises avec IP version 4 peuvent être appliquées directement aux listes
d'accès IP version 6.
J'espère que vous avez apprécié cette vidéo, si cela vous a plu et s'il vous plaît, abonnez-vous à ma chaîne YouTube.
Je vous souhaite tout le meilleur.