1
00:00:09,180 --> 00:00:17,430
Video ini akan membahas daftar kontrol akses IP versi 6 IPV enam segel dengan cara yang sama dengan IP

2
00:00:17,490 --> 00:00:24,930
versi 4 Daftar kontrol akses IPV 6 memungkinkan Anda untuk mengizinkan atau menolak lalu lintas di jaringan Anda

3
00:00:24,960 --> 00:00:28,850
dan merupakan komponen dari model keamanan berlapis .

4
00:00:30,840 --> 00:00:32,060
Akses ditolak.

5
00:00:37,700 --> 00:00:41,010
Saya membuat daftar akses diperpanjang.

6
00:00:41,010 --> 00:00:46,160
Jadi itulah daftar akses yang bisa kita terapkan pada gigabit hingga 0 0.

7
00:00:46,480 --> 00:00:58,850
Saya akan mengatakan tidak dan menghapus daftar akses untuk menunjukkan antarmuka IPV 6 gigabit 0 0 tidak menunjukkan daftar akses apa

8
00:00:58,850 --> 00:01:01,970
pun yang diterapkan pada antarmuka.

9
00:01:02,040 --> 00:01:10,870
Dan lagi show run menunjukkan kepada kita bahwa tidak ada daftar akses yang diterapkan ke

10
00:01:13,820 --> 00:01:23,860
antarmuka sehingga kita dapat membayar sejarah loopback keseluruhan dari kedua antarmuka gigabit 00 dan antarmuka loopback dari yang menulis.

11
00:01:24,040 --> 00:01:28,160
Jadi mari kita buat daftar akses lain jadi daftar akses IPV 6.

12
00:01:29,500 --> 00:01:36,150
Dan menggunakan nama seperti ACL 2 akan lebih masuk akal untuk menggunakan nama yang lebih baik dari itu.

13
00:01:36,580 --> 00:01:38,370
Tapi tidak apa-apa untuk lab ini.

14
00:01:40,410 --> 00:01:56,090
Sekarang saya akan menentukan protokol yang mengizinkan TCAP izin apa pun atau melihat MP tiga ribu satu warna dalam satu

15
00:01:56,320 --> 00:02:02,120
slash usus besar 64 akan apa saja.

16
00:02:03,050 --> 00:02:14,010
Antarmuka gigabit adalah 0 0 IPV 6 dan kita harus menggunakan lalu lintas penuh di sini ACL untuk masuk.

17
00:02:14,630 --> 00:02:18,860
Jadi sekali lagi dapat satu membayar loop dari router 3.

18
00:02:18,860 --> 00:02:20,210
Jawabannya adalah tidak.

19
00:02:20,630 --> 00:02:29,780
Saat menggunakan loopback sebagai sumber tetapi bisa ping loopback dari router 3 menggunakan antarmuka fisik

20
00:02:30,770 --> 00:02:36,440
dapat kita telnet ke loopback dari menulis 3.

21
00:02:36,610 --> 00:02:46,310
Saat itu mengatakan Koneksi menolak Mari kita lihat Viti satu baris aurora tiga.

22
00:02:47,920 --> 00:03:00,630
Kita perlu mengizinkan telnet di telepon, jadi telepon Vicci 1 0 untuk mengirim input semua pos yang Siska aktifkan dengan

23
00:03:00,630 --> 00:03:04,040
kata sandi. Ayo coba lagi.

24
00:03:05,170 --> 00:03:19,460
Kita bisa telnet ke Rodda dan apa yang terjadi jika kita telnet menggunakan antarmuka sumber loopback Zira.

25
00:03:19,810 --> 00:03:29,740
Perhatikan bahwa kita dapat melakukan telnet ke router 3 menggunakan kedua loopback serta antarmuka fisik tetapi kita tidak

26
00:03:29,740 --> 00:03:35,170
dapat melakukan ping dari loop back off road satu.

27
00:03:35,230 --> 00:03:36,520
Jadi hanya

28
00:03:39,490 --> 00:03:46,630
untuk mengulangi kami telah membuat daftar akses jadi tunjukkan daftar akses IPV enam.

29
00:03:46,960 --> 00:03:54,370
Kami telah membuat daftar seksis yang disebut daftar akses juga yang mengizinkan lalu

30
00:03:54,370 --> 00:04:01,020
lintas TZP tetapi hanya mengizinkan lalu lintas ICMP dari jaringan.

31
00:04:01,070 --> 00:04:02,870
Ada penyangkalan implisit.

32
00:04:02,890 --> 00:04:08,820
Jadi, ketika lalu lintas dikirim dari alamat Lubeck ini sebagai sumber, ia

33
00:04:11,510 --> 00:04:16,160
dihapus karena itu tidak diizinkan oleh pernyataan atau pernyataan.

34
00:04:16,250 --> 00:04:24,620
Tetapi jika kita telnet ke loop kembali dari loop lokal kembali berfungsi.

35
00:04:24,640 --> 00:04:33,750
Perhatikan ketika kami menunjukkan daftar akses, kami dapat melihat kecocokan meningkat Hanya menarik kami

36
00:04:34,770 --> 00:04:44,460
ke kanan dan memasukkan kata sandi untuk itu lagi melihat kecocokan meningkat untuk memasukkan kecocokan meningkat

37
00:04:45,630 --> 00:04:48,400
dan lagi kecocokan meningkat.

38
00:04:48,480 --> 00:04:55,640
Jadi telnet diizinkan dari bagian belakang router tetapi ICMP tidak.

39
00:04:55,650 --> 00:04:58,690
Jadi sekali lagi ping gagal.

40
00:05:01,490 --> 00:05:05,570
Dan itu karena daftar akses ini hanya mengizinkan rasa sakit.

41
00:05:05,930 --> 00:05:08,970
Mengapa melihat lalu lintas MP dari jaringan ini.

42
00:05:08,990 --> 00:05:19,480
Kami juga telah menerapkan daftar akses yang masuk pada gigabit 00 dari Rodda ke.

43
00:05:19,510 --> 00:05:24,070
Jadi itulah contoh daftar akses IP versi 6 yang diperluas.

44
00:05:24,710 --> 00:05:31,100
Banyak pengetahuan yang Anda miliki dengan IP versi 4 dapat diterapkan langsung ke daftar akses

45
00:05:31,100 --> 00:05:32,700
IP versi 6.

46
00:05:32,780 --> 00:05:39,430
Saya harap Anda menikmati video ini jika Anda suka dan silakan berlangganan ke saluran YouTube saya.

47
00:05:39,740 --> 00:05:41,390
Saya berharap yang terbaik untukmu.