También hay dos métodos para identificar si una ACL es una ACL estándar o una lista de acceso de
ACL extendida configurada como listas de acceso numeradas o listas de acceso con nombre con ACLC numerado, el número de la ACL determina
qué tipo de ACL es.
Entonces, por ejemplo, ACL en el rango 1 299 o lo que se llama el rango expandido 2400 a
uno triple nueve se usaría para IP ACLC estándar. Por ejemplo, un Arata en modo de configuración global puedo encabezar la
lista C'mon X-ists.
Signo de interrogación.
Y como puede ver aquí, 1 a 99 se usa para las listas de acceso basadas en IP, el rango expandido también se encuentra
entre 4300 y 1 triple nine.
Ahora la razón para el rango expandido es que inicialmente 100 ACLC visto más que suficiente.
Pero como todos sabemos a medida que pasa el tiempo, lo que se consideró suficiente no es necesariamente suficiente.
Y en estos días podemos usar tanto 1 a 99 como el rango expandido si el requisito para más
de 100 listas de acceso es que podría haber listas de acceso extendidas en el rango de ciento a
uno noventa y nueve, así como el rango expandido que es 2002 2 6 9 9 dependiendo de sus Iowas verá otros tipos de ACLC enumerados, por
ejemplo, soporte epal talk ACL en el rango de 600 a seis noventa y nueve puede ser utilizado o para soportar IPX.
Por ejemplo, podría usar celdas en el rango de 800 a ocho nueve nueve o listas ampliadas de IPX X-ists
en el rango de 900 a 9 nueve nueve.
Tenga en cuenta, por ejemplo, que las ACLJ en el rango de 700 a 7 9 9 son listas útiles de acceso a direcciones MAC en este curso.
Afortunadamente, solo nos concentramos en listas de acceso IP, por lo que nos concentraremos en ambas.
Sería stented listas de acceso una IP listas de acceso extendido que son una forma de por favor que
hay otros rangos de números utilizados para otros protocolos como IPX Apple talk y así sucesivamente.
El segundo tipo se denomina listas de X-ists que son más descriptivas porque usan caracteres
alfanuméricos como nombres.
Entonces, en lugar de la lista de X 100, por ejemplo, que emite tráfico telnet para cambiar, puede llamar a TACL
hemat telnet y darle un nombre con más significado.
Eso también le permite crear muchos más ACLC en un enrutador que la lista especificada
por la ACL numerada ACLC originalmente llamada ACLJ también le dio más flexibilidad a la hora de editar líneas
individuales o eliminar líneas individuales en una ACL.
Pero en estos días, la flexibilidad está disponible tanto para los sellos con nombre como para los numerados, solo para
demostrar un poco más si especifico uno como mi número de ACL.
Observe que me da tres opciones denegar cometer todas las observaciones.
Ahora comencemos con el último.
La opción remota le permite agregar una descripción a sus talones.
Esto es muy útil porque cuando regresa a una ACL que configuró hace meses en lugar de
tener que descifrar las líneas de la ACL, la observación o, en otras palabras, la descripción puede hacerle saber qué es
lo que esa ACL está intentando lograr.
Por lo tanto, se recomienda utilizar la declaración de comentarios para agregar descripciones a los sellos
para que sean más fáciles de usar y comprensibles tanto para usted como para los demás.
¿Escojo la opción de cumplir notado porque esta es la lista de acceso IP estándar? Las únicas opciones aquí son
permitir un nombre de host o una dirección IP que permita cualquiera que permita todo o cualquier cosa y
la opción de host.
Así que podría, por ejemplo, ponerme un vestido como 10; me pregunto qué me preguntaba 1 y luego noté que la
siguiente opción es ingresar las apuestas de Comodín o presionar enter o puedo registrar esta información para decir que este servidor está conectado
u otro dispositivo de registro en mi red .
Entonces, si pongo en la Opción 0, el 0. 00 que especifica que permitiré el tráfico desde un host específico 10
puntos un punto 1. 1.
Ahora ICL no usa mezquitas de red estándar.
Ellos usan Inv. las mezquitas, mientras que cero en binario significa que deben ser una coincidencia y una en binario
significa que no tiene que ser una coincidencia.
Entonces, para reiterar que necesitas ver esto en binario si no estás seguro de que un cero en binario en
la mezquita significa que debe haber una coincidencia en el host o la red, uno en la mezquita significa que ignoramos
el host o la red Valle.
Entonces, como ejemplo, si quiero hacer coincidir una dirección IP específica, puedo tocar la lista C'mon X-ists, una que denota que esta
es una lista de acceso de Ickey estándar.
Permitiré tráfico que coincida con 10 puntos, un punto 1. 1 exactamente los ceros en la mezquita significan que el
primer octeto debe estar en 10.
La segunda cinta de bloqueo debe ser uno, el tercer octeto debe ser uno y un cuarto octeto debe ser un 1 y
0 en la mezquita significa que una coincidencia exacta con una en la mezquita significa que no tiene que coincidir.
Entonces, esta declaración solo coincidirá con un host específico con la dirección IP 10. 0 1. 1 ahora, en lugar de hacerlo de esa
manera, puede configurar la lista de acceso de la siguiente manera.
Puede temas sobre la lista de acceso un permiso.
Y en este caso, estamos buscando un host específico.
Por lo tanto, puede usar la palabra clave host y especificar la dirección IP del host.
Es como decir tomate versus Meda dependiendo de cuál prefiera dependerá de cuál configure.
Lo contrario de especificar un host individual sería hacer coincidir algo o todo.
De modo que podría crear una lista de acceso a la lista de acceso una por minuto y notar en la parte
de la dirección que hemos puesto 0 0 0 0.
Y esto esencialmente podría hacerse cualquier cosa en Moscú, pero hemos puesto 2 4 5 2 4 5 2 4 5 2 4 5.
Recuerdo que uno en binario en la mezquita significa que ignoró este fracaso.
En otras palabras, puede ser cualquier cosa en cero en la mezquita significa una coincidencia exacta.
Entonces, si miramos la dirección IP, es 0. 0 0. 0 en decimal que es igual a todos los ceros en binario.
Esta entrada en la dirección binaria obviamente no existe.
Acabo de poner una lectura alegre.
Entonces mirando la dirección en binario son ocho ceros la mezquita.
En otras palabras, en el primer octeto, la mezquita se establece en 255, que es igual a ocho binarios.
Entonces, ¿qué estamos diciendo al poner 2:55 en el primer octeto de la mezquita?
Es que el primer octeto en la dirección es irrelevante.
Simplemente ignoramos todos los bits.
Hemos hecho lo mismo con la opción de tres y cuatro.
Entonces esto es esencialmente hacer cualquier cosa o todo.
Y no estamos coincidiendo con ningún host o red específica.
Alternativamente, también podría usar la lista de acceso de sintaxis que cualquiera.
Entonces, una vez más tomate versus tomate, usted decide cuál prefiere.
Ambos funcionarán y ambos tienen el mismo resultado.
Si desea hacer coincidir una subred individual en lugar de un host individual o cualquier tráfico, puede usar
una combinación de ceros y unos en la mezquita.
Entonces, como ejemplo de una lista de X-ists uno se ha reunido con 10 y notamos que en la mezquita tenemos un cero en el primer octeto, lo que significa que estamos
haciendo coincidir el 10 10 punto 1. 1. 0.
Y en la mezquita tenemos 0 0 0 255.
Ahora en el primer octeto de la mezquita tenemos ceros binarios, lo que significa que debe haber
una coincidencia exacta en esta dirección.
En otras palabras, estamos haciendo coincidir específicamente el primer octeto.
Debe ser igual a 10.
El segundo octeto debe ser 1 porque tenemos que poner a cero en la mezquita.
El tercer octeto debe ser uno porque tenemos un cero en la mezquita.
Pero note en el cuarto octeto que esto se puede configurar en cualquier cosa porque tenemos los
binarios en el cuarto octeto 255 si lo recuerda son ocho binarios.
En otras palabras, estamos diciendo que no nos importa lo que haga el último octeto. City esta afirmación coincidirá
con cualquier host o cualquier dirección donde los primeros tres octetos se establezcan en 10.
Ni un punto uno.
El cuarto octeto puede ser cualquier cosa.
Entonces, para resumir, si usamos la notación decimal con puntos, coincide con direcciones IP específicas como 10
1 1 1.
Llenaremos la mezquita de Ciro.
Una vez más, esta es una mezquita inversa.
Un cero en la mezquita significa que estamos buscando un valor específico en la parte del host de la dirección.
Una en la mezquita significa que ignoramos cuál es la porción de host que es ciudad.
Por lo tanto, esto coincide con una dirección IP específica para que coincida con una subred específica, digamos 10 1 1 0.
Podríamos configurar la lista de acceso es 10 1 1 0 con los primeros tres octetos igual a cero.
Y el último octeto igual a 255.
O si quisiéramos hacer coincidir algo, podríamos decir la porción de host a
cualquier número y la mezquita 255 255 255 255, así que como un ejemplo en un Rodda, podría encabezar la lista de acceso a la
reunión y luego especificar todo lo que quisiera.
Pero si la mezquita está configurada para todo el plano, la lata puede mostrar la lista de acceso a IP.
Observe que los rotores cambiaron eso para decir que permitieron cualquiera.
Enseñamos esto en el enrutador pero el enrutador lo ha cambiado para permitir que yo pueda hacer el show C'mon ejecutar incluir la
lista de acceso para ver todas las declaraciones en vivo de mi ex configuradas en el enrutador
y puede ver una vez más que el enrutador ha cambiado el formato de las listas de acceso hay un ejemplo más complicado.
Si tuviéramos una lista de acceso, es Exorcista 1 10 1 1 0 y la mezquita es 0 0 0 15.
Lo que decimos es ignorar los últimos cuatro nacimientos del último octeto.
Entonces note que la dirección es 10 1 1 0.
Y la mezquita es 0 0 0 15.
Ahora los primeros tres octetos son bastante fáciles de resolver.
Lo que estamos diciendo es que el primer octeto debe ser 10, el segundo octeto debe ser uno, el tercer octeto debe
ser uno.
Pero se vuelve un poco más complicado.
Al mirar el último octeto en decimales, es mucho más fácil si lo convierte en binario para
ceros binarios seguidos de cuatro binarios cero en binario equivale a ocho ceros binarios.
Una vez más, la brecha en el modelo en estos octetos es solo para facilitar la lectura, de modo que es más fácil ver
qué está sucediendo.
Entonces, lo que estamos diciendo es que los últimos cuatro bits y la dirección se pueden
configurar de forma similar con estos cuatro últimos Burts binarios se podría establecer a 0 0 o 1, pero los primeros cuatro
bits binarios deben ser cero porque la parte de la dirección tiene un 0 en ella.
Y los primeros cuatro bits de la mezquita se ponen a cero.
Significa que los primeros cuatro bits de una dirección deben ser iguales a este valor.
En otras palabras, cero.
Así que vamos a mostrarte algunos ejemplos.
Si tuviera una dirección de 10, uno se preguntaba si esta afirmación coincidiría.
Permiso 10 1 1 0 0 0 0 15.
Y la respuesta sería sí.
Solo he convertido el último octeto en binario ya que los primeros tres octetos son fáciles de resolver. Lo que
está diciendo es que los primeros tres octetos deben ser iguales a 10 1 1 1, que es para esta dirección, pero el último
octeto convertido a el binario se verá de la siguiente manera.
Tendríamos 7 ceros binarios seguidos por 1 binario.
15.
En binario una vez más son cuatro ceros binarios seguidos por todos los binarios.
Entonces, lo que estamos diciendo es que los primeros cuatro bits en la dirección se deben a que los ceros en la
mezquita son iguales a 0 0 0 0, que para 1 es verdadero.
Los primeros cuatro bits están configurados en ceros.
No importa cuáles sean los últimos 4 bits de ciudad porque tenemos los binarios en la mezquita.
Entonces, hay una coincidencia en 10 1 1 1.
Pero esta instrucción de acceso coincide con 10 1 1 1:29.
Y la respuesta es no.
Porque en los primeros cuatro bits de la dirección debe ser igual a 4 ceros binarios.
Y si convierte 1:29 en binario, consta de 1 Henri 1 seguido de seis ceros binarios seguidos
por 1 binario.
En otras palabras, los primeros cuatro bits binarios no son cuatro ceros.
Entonces esto no es una coincidencia.
En este ejemplo, tenemos algunos hosts en la subred 10 1 1 0.
Como ejemplo, esta PC y esta MacBook también tenemos servidores de servidor uno con dirección IP 10 1 a 1 y
servidor 2 con dirección IP 10 1 3 1.
En este ejemplo, queremos permitir el acceso del host 10 1 1 1 a los servidores, pero denegar a todos los demás.
Tenga en cuenta que estos ejemplos son solo para ayudarlo a aprender la sintaxis de las listas de acceso
y cómo se pueden usar en varios escenarios.
Estos ejemplos no se basan en la práctica, así que no intentes comprender el porqué de estos ejemplos.
Todavía intentan ayudarte a comprender las listas de X-ists que se pueden aplicar obviamente en el mundo real y,
en situaciones de examen, es posible que se te presenten varios escenarios y en esos casos necesitarás
saber cómo funcionan las listas de X-ists para poder cumplir con los requisitos de la cinerea.
La primera decisión que debe tomar es en qué interfaz va a aplicar la lista de acceso.
En este ejemplo, vamos a usar una lista estándar de X-ists de IP.
No vamos a utilizar listas de acceso extendidas, por lo que tiene sentido aplicar la lista de acceso
de entrada en esta interfaz que logrará lo que nos propusimos hacer.
También podría aplicar la lista de acceso si 0 1 y 0 2 pero sería más eficiente
aplicar entrantes que salientes.
También significa que solo tiene que aplicar la lista de acceso en una interfaz en lugar de en dos
interfaces para que Narada pueda configurar la lista de acceso.
Pero antes de hacer eso voy a escribir el comando mostrar listas de acceso solo para ver qué listas de
acceso ya han sido configuradas para que no edite innecesariamente una lista de acceso que ya existe en este ejemplo, puede
ver que no hay acceso listas para poder entrar en el modo de configuración global.
El tema de la lista de acceso y luego especificar un número y digamos que en este ejemplo tenemos que usar una
lista de acceso IP estándar, así que solo voy a elegir un número digamos uno y luego voy
a decir permitir el host 10.
O uno que quisiera uno y presione enter.
También Noria afirma que debemos permitir que este host acceda a los servidores.
Ahora stented la lista de acceso no le permite especificar destinos.
Solo puedes especificar la fuente.
Ahora vale la pena recordar la negación implícita al final de cada lista de acceso de IP.
Nuestro criterio en este ejemplo es solo permitir ese host específico 10 1 1 1 y negar a todos los demás.
Entonces, esta lista de acceso de línea única logrará lo que nos proponemos hacer.
El siguiente paso es vincular la lista de acceso en una interfaz para una interfaz si hay
un error grave encima del grupo de acceso IP común y observar que me pide que ingrese el número o la palabra de la lista de acceso para
que luego especifique la dirección y voy a decir entrante que solo haciendo eso
he logrado lo que me propuse hacer.
Estamos permitiendo este host 10 1 1 1 y negando a todos los demás.
Obviamente, debe tener cuidado con las listas de acceso porque si se configurara
otra interfaz en este enrutador, ningún tráfico, excepto este host, podría enviar tráfico a través de la interfaz si fuera
realmente cero.
Pero en este escenario, hemos cumplido los requisitos.
Una última cosa que le mostraré es encontrar en la parte superior del C'mon show la interfaz y la interfaz relevante, el Rato me
mostrará qué lista de X-ists está vinculada saliente y qué lista de X-ists está vinculada dentro de la
interfaz específica.
Y como puede ver aquí, la lista de acceso uno está vinculada entrante y ninguna lista de acceso está vinculada saliente.
Entonces, como ejemplo, podría crear otra lista de acceso, digamos la lista de acceso para permitir cualquiera, y luego entrar
en esa interfaz y enseñar el grupo de acceso IP.
Dos vuelven
a hacer el mismo comando show nuevamente muestran la interfaz si es carne cero y podrán ver que
la lista de acceso está vinculada saliente y una lista de acceso está ligada al entrante.
Si cometiera el siguiente error y la lista de acceso enlazado a entrante en lugar de saliente,
tendría lugar lo siguiente.
El enrutador no me advierte sobre nada más que observar que la lista de acceso entrante también ha sido reemplazada por
la lista de acceso.
Así que el acceso anterior este fue eliminado de la interfaz y reemplazado con la lista de acceso también.
No es necesario eliminar primero la lista de acceso anterior antes de aplicar la nueva lista de acceso.
El antiguo se elimina implícitamente y el nuevo se aplica.
También observe que puede aplicar la misma lista de acceso al mismo tiempo.