Este vídeo vamos discutir listas de controle de acesso IP versão 6 IPV seis selos da mesma forma que com IP
versão 4 IPV 6 listas de controle de acesso permitem permitir ou negar o tráfego em sua rede e
são um componente de um modelo de segurança em camadas .
Acesso negado.
Eu criei uma lista de acesso estendida.
Então, essa é a lista de acesso que podemos aplicar em gigabit a 0 0.
Vou dizer não e remover a lista de acesso para mostrar IPV 6 interface gigabit 0 0 não mostra nenhuma lista
de acesso aplicada à interface.
E mais uma vez show run nos mostra que nenhuma lista de acesso é aplicada à interface para
que possamos pagar o histórico geral de loopback tanto da interface gigabit 00 quanto da interface loopback de uma escrita.
Então, vamos criar outra lista de acesso para lista de acesso IPV 6.
E usar um nome como o ACL 2 faria mais sentido usar nomes melhores do que isso.
Mas tudo bem para este laboratório.
Agora eu vou especificar protocolos permitir TCAP qualquer autorização ou ver MP três mil e uma cor em
um cólon barra de 64 vai qualquer.
Interface gigabit é 0 0 IPV 6 e temos que usar o tráfego cheio aqui ACL para a entrada.
Então, novamente pode um pagando o loop do roteador 3.
A resposta é não.
Ao usar o loopback como a fonte, mas ele pode pingar o loopback do roteador 3 usando
a interface física podemos telnet para o loopback de 3 escritos.
No momento em que diz Conexão recusada Vamos dar uma olhada no Viti uma linha de auroras três.
Precisamos permitir telnet na linha para alinhar Vicci 1 0 para transporte de entrada todos os posts que Siska habilitar
senha Cisco Vamos tentar novamente.
Podemos telnet para o Rodda e o que acontece se nós telnetarmos usando uma interface de fonte de loopback Zira.
Perceba que somos capazes de fazer telnet para o roteador 3 usando tanto o loopback quanto a interface física,
mas não podemos fazer o ping do loop de uma estrada.
Então, apenas para
reiterar, criamos uma lista de acesso para mostrar a lista de acesso IPV seis.
Nós criamos a lista sexista chamada lista de acesso também que permite qualquer
tráfego TZP, mas só está permitindo o tráfego ICMP da rede.
Existe uma negação implícita.
Então, quando o tráfego é enviado deste endereço de Lubeck como a fonte
é descartada porque não é permitido pela declaração ou pela declaração.
Mas se nós voltarmos para o loop de volta do loop local, ele funciona.
Observe que quando mostramos a lista de acesso, podemos ver que os jogos aumentaram, apenas nos puxou
para a direita e colocou a senha para que, novamente, as correspondências aumentaram para inserir as partidas aumentaram
e as correspondências aumentaram novamente.
Portanto, o telnet é permitido na parte de trás do roteador, mas o ICMP não é.
Então, novamente pings estão falhando.
E isso é por causa desta lista de acesso só está permitindo dor.
Por que ver o tráfego MP dessa rede.
Também aplicamos a lista de acesso de entrada no gigabit 00 da Rodda para.
Então, esse é um exemplo de uma lista de acesso estendida da versão 6 do IP.
Muito do conhecimento que você tem com o IP versão 4 pode ser aplicado diretamente nas listas de
acesso do IP versão 6.
Espero que você tenha gostado deste vídeo se gostou e se inscreva no meu canal do YouTube.
Desejo-lhe tudo de bom.