Es gibt auch zwei Methoden, um festzustellen, ob eine ACL eine Standard-ACL oder eine erweiterte ACL-Zugriffsliste ist,
die entweder als nummerierte Zugriffslisten oder als benannte Zugriffslisten mit nummerierten ACLCs konfiguriert ist. Die Nummer der ACL bestimmt, um welchen
ACL-Typ es sich handelt.
So würde zum Beispiel ACL im Bereich von 1 299 oder der so genannte erweiterte Bereich
von 2400 bis Dreifache Neun für Standard-IP-ACLC verwendet. Als Beispiel kann Arata im globalen Konfigurationsmodus die Liste der C'mon
X-ists anführen.
Fragezeichen.
Und wie Sie hier sehen können, wird 1 bis 99 für IP-gestützte Zugriffslisten verwendet. Der erweiterte Bereich wird ebenfalls mit 4300
bis 1 Triple Nine aufgeführt.
Nun ist der Grund für den erweiterten Bereich, dass anfangs etwa 100 ACLC mehr als genug waren.
Aber wie wir alle im Laufe der Zeit wissen, reicht das nicht aus, was als ausreichend angesehen wurde.
Heutzutage können wir sowohl 1 bis 99 als auch den erweiterten Bereich verwenden, wenn mehr
als 100 Zugriffslisten erforderlich sind. Möglicherweise gibt es erweiterte Zugriffslisten im Bereich einhundert
bis neunundneunzig sowie den erweiterten Bereich, der 2002 2 6 ist 9 9 Abhängig von Ihren Iowas werden andere ACLC-Typen aufgelistet,
z. B. Unterstützung für epal talk-ACL im Bereich von 600 bis neunundneunzig, oder zur Unterstützung von IPX.
Sie können beispielsweise Zellen im Bereich von 800 bis 8 Neun oder erweiterte IPX-X-Listen im Bereich
von 900 bis Neun Neun verwenden.
Beachten Sie zum Beispiel, dass ACLJ im Bereich von 700 bis 7 9 9 nützliche MAC-Adressenzugriffslisten ist. Wir konzentrieren uns zum
Glück nur auf IP-Zugriffslisten, also konzentrieren wir uns auf beide.
Ich würde Stent-Access-Listen und erweiterte IP-Access-Listen verwenden, um zu beweisen, dass es andere Nummernbereiche
gibt, die für andere Protokolle wie IPX-Apple-Talk usw. verwendet werden.
Der zweite Typ heißt X-ists-Listen, die beschreibender sind, da sie alphanumerische Zeichen als
Namen verwenden.
Anstelle der X-Liste 100, die beispielsweise Telnet-Verkehr zum Umschalten aussendet, könnten Sie TACL hemat telnet anrufen und
ihm einen Namen mit mehr Bedeutung geben.
Auf diese Weise können Sie auch viel mehr ACLCs auf einem Router erstellen, als
in der nummerierten ACL-Liste angegeben. ACLC, ursprünglich als ACLJ bezeichnet, bietet Ihnen auch mehr Flexibilität beim Bearbeiten einzelner Zeilen
oder Löschen einzelner Zeilen in einer ACL.
Aber heutzutage ist diese Flexibilität sowohl für benannte als auch für nummerierte Siegel verfügbar, um ein wenig
mehr zu demonstrieren, wenn ich einen als meine ACL-Nummer angreife.
Beachten Sie, dass es mir drei Optionen gibt, die alle Kommentare ablehnen.
Beginnen wir mit dem letzten.
Mit der Remote-Option können Sie Ihren Fersen eine Beschreibung hinzufügen.
Dies ist sehr nützlich, da Sie bei einer Rückkehr zu einer ACL, die Sie
vor Monaten konfiguriert haben, die Zeilen der ACL nicht entschlüsseln müssen. In anderen Worten, die Beschreibung kann Sie wissen
lassen, was diese ACL versucht.
Es wird daher empfohlen, dass Sie die Bemerkung verwenden, um Beschriftungen
Beschreibungen hinzuzufügen, um sie für sich und andere benutzerfreundlicher und verständlicher zu machen.
Habe ich die Option ausgewählt, um die Benachrichtigung zu beachten, da dies die standardmäßige IP-Zugriffsliste ist. Die einzigen
Optionen hier sind entweder ein Hostname oder eine IP-Adresse, die alle zulassen, die alle oder alles und
die Hostoption zulassen.
So konnte ich zum Beispiel ein Kleid wie 10 wundern, fragte sich 1 und bemerkte dann, dass die nächste Option darin besteht,
Wild Card-Wetten einzugeben oder die Eingabetaste zu drücken, oder ich kann diese Informationen protokollieren, um zu sagen, ob es sich bei diesem protokollierten Server
oder einem anderen Protokollierungsgerät in meinem Netzwerk handelt .
Also wenn ich in der Option 0 die 0 einsetze. 00, die angibt, dass ich Verkehr von einem bestimmten Host 10 Punkt einen Punkt
1 zulassen werde. 1.
Jetzt verwendet ICL keine Standardnetzwerk-Moscheen.
Sie verwenden Inv. Moscheen, während Null in binär bedeutet, dass sie eine Übereinstimmung sein müssen, und eine Eins in
binär bedeutet, dass es keine Übereinstimmung sein muss.
Um es noch einmal zu wiederholen, müssen Sie dies in binär betrachten, wenn Sie sich nicht
sicher sind, ob eine binäre Null in der Moschee eine Übereinstimmung auf dem Host oder ein Netzwerk in
der Moschee bedeuten muss Tal.
Als Beispiel, wenn ich eine bestimmte IP-Adresse zuordnen möchte, kann ich auf die C'mon X-ists-Liste tippen, die
angibt, dass dies eine Standard-Ickey-Zugriffsliste ist.
Ich erlaube Verkehr, der 10 Punkt entspricht, Punkt 1. 1 genau die Nullen in der Moschee bedeuten, dass das
erste Oktett bei 10 sein muss.
Das zweite Sicherungsband muss eine Eins sein, das dritte Oktett muss eine Eins sein, und ein viertes Oktett muss eine 1 sein und 0
in der Moschee bedeutet, dass eine exakte Übereinstimmung mit einer in der Moschee bedeutet, dass sie nicht übereinstimmen muss.
Diese Aussage wird also nur für einen bestimmten Host mit der IP-Adresse 10 zutreffen. 0 1. Anstatt auf diese Weise zu
tun, können Sie die Zugriffsliste folgendermaßen konfigurieren.
Sie können sie in der Zugriffsliste mit einer Genehmigung versehen.
Und in diesem Fall suchen wir nach einem bestimmten Gastgeber.
Sie können also das Schlüsselwort host verwenden, indem Sie die Host-IP-Adresse angeben.
Es ist, als würde man Tomaten gegen Meda sagen, abhängig davon, welche Sie bevorzugen, hängt davon ab, welche Sie konfigurieren.
Das Gegenteil von der Angabe eines einzelnen Hosts würde mit allem oder allem übereinstimmen.
Sie können also eine Zugriffsliste für eine Zugriffsliste pro Minute erstellen und im Adressteil feststellen, dass
wir 0 0 0 0 eingegeben haben.
Und im Grunde könnte man im Moskau alles machen, aber wir haben 2 4 5 2 4 5 2 4 5 2 4 5 eingestellt.
Ich erinnere mich, dass eine binäre in der Moschee diesen Misserfolg ignoriert hat.
Mit anderen Worten: In der Moschee kann alles auf Null stehen, was eine exakte Übereinstimmung bedeutet.
Wenn wir uns die IP-Adresse anschauen, ist es 0. 0 0. 0 in Dezimalzahl, die allen binären Nullen entspricht.
Dieses Get in der binären Adresse existiert offensichtlich nicht.
Ich habe gerade eine fröhliche Lesbarkeit gesetzt.
Wenn Sie also die Adresse binär betrachten, sind es acht Nullen der Moschee.
Mit anderen Worten, im ersten Oktett ist die Moschee auf 255 gesetzt, was acht binären entspricht.
Was sagen wir also, indem wir im ersten Oktett der Moschee 2:55 setzen?
Ist das erste Oktett in der Adresse irrelevant?
Wir ignorieren einfach alle Bits.
Wir haben dasselbe mit drei und vier gewählt.
Das macht also im Wesentlichen alles oder alles.
Und wir passen nicht zu einem bestimmten Host oder Netzwerk.
Alternativ können Sie auch die Syntaxzugriffsliste verwenden, die eine beliebige enthält.
Also entscheiden Sie sich erneut für eine Tomate im Vergleich zu einer Tomate, die Sie bevorzugen.
Beide funktionieren und beide haben das gleiche Ergebnis.
Wenn Sie ein einzelnes Subnetz anstelle eines einzelnen Hosts oder Datenverkehrs zuordnen möchten, können Sie eine Kombination aus
Nullen und Einsen in der Moschee verwenden.
Als Beispiel für eine X-ists-Liste hat man 10 getroffen und in der Moschee bemerken wir, dass wir im ersten Oktett eine Null haben, was bedeutet, dass wir auf
die 10 10 Punkte 1 passen. 1. 0
Und in der Moschee haben wir 0 0 0 255.
Jetzt haben wir im ersten Oktett der Moschee binäre Nullen, was bedeutet, dass diese
Adresse genau übereinstimmen muss.
Mit anderen Worten, wir passen genau das erste Oktett an.
Es muss gleich 10 sein.
Das zweite Oktett muss 1 sein, weil wir in der Moschee auf Null stehen müssen.
Das dritte Oktett muss eins sein, weil wir in der Moschee eine Null haben.
Beachten Sie jedoch, dass im vierten Oktett dies beliebig eingestellt werden kann, da wir im vierten Oktett
255 binäre Einsen haben, wenn Sie sich an acht binäre Eins erinnern.
Mit anderen Worten sagen wir, dass es uns egal ist, was das letzte Oktett tut. City Diese Anweisung passt zu
jedem Host oder jeder Adresse, bei der die ersten drei Oktette auf 10 gesetzt sind.
Kein Punkt.
Das vierte Oktett kann alles sein.
Um nur zusammenzufassen, ob wir die gepunktete Dezimalschreibweise verwenden, entspricht sie einer bestimmten IP-Adresse wie 10 1
1 1.
Wir würden die Moschee mit Ciro füllen.
Dies ist wieder eine umgekehrte Moschee.
Eine Null in der Moschee bedeutet, dass wir im Hostteil der Adresse nach einem bestimmten Wert suchen.
Eine Eins in der Moschee bedeutet, dass wir ignorieren, was der Host-Teil Stadt ist.
Dies entspricht einer bestimmten IP-Adresse für ein bestimmtes Subnetz, beispielsweise 10 1 1 0.
Wir könnten die Zugriffsliste mit 10 1 1 0 konfigurieren, wobei die ersten drei Oktetts gleich Null sind.
Und das letzte Oktett entspricht 255.
Oder wenn wir irgendetwas abgleichen wollten, könnten wir sagen, dass der Host-Teil
tatsächlich einer beliebigen Zahl und der Moschee 255 255 255 255 entspricht. Als Beispiel für einen Rodda konnte ich die Zugriffsliste oben treffen
und alles angeben, was ich wollte.
Wenn jedoch die Moschee so eingestellt ist, dass alle auf dem Flattop sind, kann die IP-Zugangsliste angezeigt werden.
Beachten Sie, dass die Rotters das geändert haben, um alle zuzulassen.
Wir haben dies auf dem Router gelehrt, aber der Router hat es geändert, damit alle C'mon Show
Run-Zugriffslisten alle meine Live-Anweisungen auf dem Router anzeigen können, und Sie können
wieder sehen, dass der Router das Format geändert hat Von den Zugriffslisten gibt es ein komplizierteres Beispiel.
Wenn wir eine Zugangsliste hatten, ist es Exorcist 1 10 1 1 0 und die Moschee ist 0 0 0 15.
Was wir sagen, ist, die letzten vier Geburten des letzten Oktetts zu ignorieren.
Beachten Sie also, dass die Adresse 10 1 1 0 ist.
Und die Moschee ist 0 0 0 15.
Nun sind die ersten drei Oktette ziemlich leicht zu erarbeiten.
Was wir sagen, ist, dass das erste Oktett 10 sein muss, das zweite Oktett eins sein muss, das dritte Oktett eins
sein muss.
Aber es wird etwas komplizierter.
Wenn Sie das letzte Oktett in Dezimalzahlen betrachten, ist es viel einfacher, wenn Sie es für binäre Nullen in
binär konvertieren, gefolgt von vier binären Einsen in binär gleich acht binären Nullen.
Wiederum ist die Lücke im Modell in diesen Oktetten nur zur besseren Lesbarkeit, damit Sie leichter erkennen können, was
los ist.
Was wir also sagen, ist, dass die letzten vier Bits und Adressen auf irgendetwas Ähnliches
eingestellt werden können. Diese letzten vier binären Burts könnten entweder auf 0 oder 1 gesetzt werden, aber die ersten vier binären
Bits müssen gleich Null sein, da der Adressteil vorhanden ist eine 0 drin.
Die ersten vier Bits der Moschee werden auf Null gesetzt.
Das bedeutet, dass die ersten vier Bits einer Adresse diesem Wert entsprechen müssen.
Mit anderen Worten: Null.
Lassen Sie uns einige Beispiele zeigen.
Wenn ich eine Adresse von 10 hätte, fragte ich mich, ob man mit dieser Aussage übereinstimmen würde.
Erlaube 10 1 1 0 0 0 0 15.
Und die Antwort wäre ja.
Ich habe nur das letzte Oktett in eine Binärzahl umgewandelt, da die ersten drei Oktette leicht zu
ermitteln sind. Sie sagen, dass die ersten drei Oktette gleich 10 1 1 1 sein müssen, was für diese Adresse aber
das letzte Oktett ist binär sieht wie folgt aus.
Wir hätten 7 binäre Nullen gefolgt von binärer 1.
fünfzehn.
Binär sind wiederum vier binäre Nullen, gefolgt von allen binären Einsen.
Was wir also sagen, ist, dass die ersten vier Bits in der Adresse beachten müssen, da die Nullen in der
Moschee gleich 0 0 0 0 sind, was für 1 wahr ist.
Die ersten vier Bits sind auf Null gesetzt.
Es ist egal, was die letzten 4 Bits der Stadt sind, denn wir haben binäre in der Moschee.
Es gibt also eine Übereinstimmung bei 10 1 1 1.
Aber stimmt diese Zugriffsanweisung mit 10 1 1 1:29 überein?
Und die Antwort lautet Nein.
Weil es in den ersten vier Bits der Adresse gleich 4 binären Nullen sein muss.
Wenn Sie 1:29 in binär konvertieren, besteht es aus 1 Henri 1, gefolgt von sechs binären Nullen, gefolgt von
binärer 1.
Mit anderen Worten, die ersten vier binären Bits sind nicht gleich vier Nullen.
Das ist also keine Übereinstimmung.
In diesem Beispiel haben wir einige Hosts im Subnetz 10 1 1 0.
Als Beispiel für diesen PC und dieses MacBook haben wir auch Server Server mit einer IP-Adresse 10 1 zu 1
und Server 2 mit IP-Adresse 10 1 3 1.
In diesem Beispiel möchten wir den Zugriff von Host 10 1 1 1 auf die Server zulassen, alle anderen jedoch ablehnen.
Bitte beachten Sie, dass diese Beispiele nur dazu dienen, Ihnen die Syntax von Zugriffslisten und
deren Verwendung in verschiedenen Szenarien beizubringen.
Diese Beispiele basieren nicht auf der Praxis. Versuchen Sie daher nicht, den Grund dieser Beispiele zu verstehen.
Sie versuchen und helfen Ihnen zu verstehen, dass X-Ists-Listen offensichtlich in der realen Welt angewendet
werden können. In Prüfungssituationen werden Ihnen möglicherweise verschiedene Szenarien vorgestellt. In diesen Fällen
müssen Sie wissen, wie X-Ists-Listen funktionieren erfüllen die anforderungen der cinerea.
Die erste Entscheidung, die Sie treffen müssen, ist, auf welche Schnittstelle die Zugriffsliste angewendet werden soll.
In diesem Beispiel verwenden wir eine Standard-IP-X-Liste.
Wir werden keine erweiterten Zugriffslisten verwenden, daher ist es sinnvoll, die Zugriffsliste in diese Schnittstelle zu
übernehmen, um das zu erreichen, was wir uns vorgenommen haben.
Sie können die Zugriffsliste auch bei 0 1 und 0 2 anwenden, aber es wäre effizienter, eingehende
als ausgehende anzuwenden.
Das bedeutet auch, dass Sie die Zugriffsliste nur auf eine Schnittstelle anwenden müssen und nicht auf
zwei Schnittstellen, sodass ein Narada die Zugriffsliste konfigurieren kann.
Aber bevor ich das tue, tippe ich den Befehl show access list ein, nur um zu sehen, welche
Zugriffslisten bereits konfiguriert wurden, sodass ich keine Zugriffsliste editiere, die in diesem Beispiel bereits vorhanden ist. Sie können sehen, dass
es keinen Zugriff gibt Listen, so dass ich in den globalen Konfigurationsmodus wechseln kann.
Das Thema in der Zugriffsliste und dann eine Nummer. In diesem Beispiel müssen wir eine Standard-IP-Zugriffsliste verwenden. Ich
wähle einfach eine Nummer aus, sagen wir eine und dann werde ich sagen, dass
wir Host 10 erlauben.
Oder eine, die eine wollte und die Eingabetaste drückte.
Noria erklärt auch, dass wir diesem Host Zugriff auf die Server erlauben müssen.
Jetzt können Sie in der Zugriffsliste keine Ziele angeben.
Sie können nur die Quelle angeben.
Es lohnt sich, sich an die implizite Ablehnung am Ende jeder IP-Zugriffsliste zu erinnern.
Unser Kriterium in diesem Beispiel ist nur, diesen spezifischen Host zuzulassen und alle anderen zu verweigern.
Diese einzeilige Zugriffsliste wird also das erreichen, was wir uns vorgenommen haben.
Der nächste Schritt besteht darin, die Zugriffsliste an eine Schnittstelle zu binden, also an eine Schnittstelle, wenn ein
schwerwiegender Fehler auf der allgemeinen IP-Zugriffsgruppe auftritt, und es wird darauf hingewiesen, dass ich aufgefordert werde, die Nummer oder das Wort der Zugriffsliste so einzugeben, und dann eine Aufforderung
zur Angabe der Zugriffsliste Richtung und ich werde inbound sagen, dass ich genau das getan
habe, was ich mir vorgenommen habe.
Wir erlauben diesem Host 10 1 1 1 und lehnen jeden anderen ab.
Sie müssen natürlich mit den Zugriffslisten vorsichtig sein, da bei einer anderen Schnittstelle
auf diesem Router kein Verkehr außer diesem Host den Verkehr über die Schnittstelle senden darf, wenn er ernsthaft Null
ist.
Aber in diesem Szenario haben wir die Anforderungen erfüllt.
Eine letzte Sache, die Sie zeigen müssen, ist, dass Sie oben auf dem C'mon-Display das Interface und das relevante Interface sehen,
das Rato zeigt, welche X-ists-Liste ausgehend gebunden ist und welche X-ists-Liste an das jeweilige Interface
gebunden ist.
Und wie Sie hier sehen können, ist die Zugriffsliste eins eingehend und keine Zugriffsliste ausgehend gebunden.
Als Beispiel könnte ich eine andere Zugriffsliste erstellen, sagen wir, eine Zugriffsliste, um sie zuzulassen, und dann
in diese Schnittstelle gehen und die IP-Zugriffsgruppe unterrichten.
Zwei
aus dem gleichen show-Befehl zeigen erneut die Schnittstelle, wenn Fleisch Null ist, und Sie können sehen,
dass die Zugriffsliste ausgehend gebunden ist. Eine Zugriffsliste, an die Sie gebunden sind.
Wenn ich den folgenden Fehler machte und die Zugriffsliste auf eingehende statt auf abgehende Zugriffe beschränkte,
würde Folgendes stattfinden.
Der Router warnt mich nicht vor etwas anderem, aber die eingehende Zugriffsliste wurde auch durch
die Zugriffsliste ersetzt.
So wurde der bisherige Zugriff von der Benutzeroberfläche entfernt und durch eine Zugriffsliste ersetzt.
Es ist nicht erforderlich, die alte Zugriffsliste zu entfernen, bevor Sie die neue Zugriffsliste anwenden.
Die alte wird implizit entfernt und die neue wird angewendet.
Beachten Sie auch, dass Sie dieselbe Zugriffsliste gleichzeitig ein- und ausblenden können.