W tym wideo omówimy sześć list kontroli dostępu IP w wersji 6, w taki sam sposób, jak w
przypadku wersji IP 4 Listy kontroli dostępu IPV 6 pozwalają na zezwolenie lub odmowę ruchu w
sieci i są składnikiem warstwowego modelu zabezpieczeń .
Brak dostępu.
Stworzyłem rozszerzoną listę dostępu.
To jest lista dostępu, którą możemy zastosować na gigabitie do 0 0.
Powiem "nie" i usuń listę dostępu, aby wyświetlić interfejs IPV 6, którego gigabit 0 0 nie pokazuje żadnych list
dostępu zastosowanych do interfejsu.
I znowu pokaż show pokazuje nam, że do interfejsu nie jest stosowana żadna lista dostępu,
więc możemy zapłacić ogólną historię sprzężenia zwrotnego zarówno z interfejsu gigabit 00, jak i interfejsu pętli zwrotnej z napisanego.
Stwórzmy więc kolejną listę dostępu, aby mieć listę dostępu do IPV6.
Używając nazwy takiej jak ACL 2, lepiej byłoby użyć lepszych nazw.
Ale to jest w porządku dla tego laboratorium.
Teraz zamierzam określić protokoły, które pozwolą TCAP na jakiekolwiek zezwolenie lub zobacz MP trzy tysiące i jeden kolor w
jednym slashu dwukropka 64, który będzie działał.
Interfejs gigabit to 0 0 IPV 6 i musimy używać ruchu pełnego tutaj ACL do ruchu przychodzącego.
Więc znowu może zapłacić pętlę routera 3.
Odpowiedź brzmi nie.
Kiedy używasz sprzężenia zwrotnego jako źródła, ale może on pingować pętlę zwrotną routera 3 za pomocą fizycznego
interfejsu, możemy telnetować się do pętli sprzężenia zwrotnego z 3.
W chwili, gdy mówi "Odmowa połączenia" Rzućmy okiem na trzecią linię zorzy polarnej Viti.
Musimy zezwolić na telnet na linii tak, aby Vicci 1 0 dla transportu wprowadzić wszystkie posty, co Siska włączyć
hasło Cisco Spróbujmy jeszcze raz.
Możemy telnetować się do Roddy i co się stanie, jeśli telegrafujemy za pomocą interfejsu źródłowego pętli zwrotnej Zira.
Zauważ, że jesteśmy w stanie telnetować się do routera 3, używając zarówno sprzężenia zwrotnego, jak i fizycznego interfejsu, ale
nie możemy pingować z pętli z powrotem z drogi jednego.
Tak
więc, aby powtórzyć, stworzyliśmy listę dostępu, aby pokazać listę dostępu do IPV.
Stworzyliśmy także listę osób o nazwie seksistowskiej, która zezwala na ruch
TZP, ale zezwala tylko na ruch ICMP z sieci.
Istnieje domniemana odmowa.
Tak więc, gdy ruch jest wysyłany z tego adresu Lubeck jako źródła, które
zostało odrzucone, ponieważ nie jest dozwolone przez instrukcję lub instrukcję.
Ale jeśli telegrafujemy do pętli z powrotem z pętli lokalnej, działa.
Zauważ, że kiedy pokazujemy listę dostępu, możemy zobaczyć, że mecze się zwiększyły, po prostu
przyciągnęły nas w prawo i ponownie wprowadziliśmy hasło, aby zauważyć, że mecze wzrosły, aby zwiększyć liczbę
meczów i ponownie wzrosły.
Tak więc telnet jest dozwolony z tyłu routera, ale ICMP nie jest.
Więc znowu pingi zawodzą.
A to z powodu tej listy dostępu pozwala tylko na ból.
Dlaczego widzisz ruch MP z tej sieci.
Zastosowaliśmy także listę wejść przychodzących na Gigabit 00 Roddy do.
Jest to przykład rozszerzonej listy dostępu do wersji 6 protokołu IP.
Duża część wiedzy, którą posiadasz w wersji IP 4, można zastosować bezpośrednio na listach dostępu do
wersji IP 6.
Mam nadzieję, że film Ci się podobał, jeśli Ci się spodoba i zapisz się na mój kanał w YouTube.
Życzę Wam wszystkiego najlepszego.