Deux méthodes permettent également de déterminer si une liste de contrôle d'accès est
une liste de contrôle d'accès standard ou étendue, configurée comme liste d'accès numérotée ou liste d'accès numérotée
avec ACLC numérotée.
Ainsi, par exemple, une liste ACL comprise entre 1 299 ou une gamme étendue 2400 et un triple neuf serait
utilisée pour la norme ACLC IP. Ainsi, à titre d'exemple, un Arata en mode de configuration globale peut être classé en tête
de liste.
Point d'interrogation.
Et comme vous pouvez le voir ici, 1 à 99 est utilisé pour les listes d’accès par stent IP, la plage étendue est également répertoriée
de 4300 à 1 triple neuf.
Maintenant, la raison de la gamme élargie est qu’au début environ 100 ACLC étaient plus que suffisants.
Mais comme nous le savons tous avec le temps, ce qui a été jugé suffisant ne suffit pas nécessairement.
Et ces jours-ci, nous pouvons utiliser à la fois 1 à 99 ou la plage étendue si plus
de 100 listes d’accès sont requises, il pourrait y avoir des listes d’accès étendues allant de
cent à un, ainsi que la plage étendue 2002 9 9 En fonction de vos besoins, vous verrez d’autres types de listes de contrôle d’appel
répertoriées. Par exemple, vous pouvez utiliser epal talk ACL dans la plage 600 à 96. Vous pouvez également utiliser IPX.
Vous pouvez par exemple utiliser des cellules comprises entre 800 et 8 ou des listes IPX X-ists
étendues allant de 900 à 9 neuf.
Remarquez, par exemple, ACLJ dans la gamme 700 à 7 9 9 sont des listes d’accès aux adresses MAC utiles dans ce cours;
nous ne nous sommes heureusement concentrés que sur les listes d’accès IP.
Je serais protégé par des listes d’accès et des listes d’accès étendues sur IP qui seraient un moyen de faire en
sorte que d’autres tranches de numéros soient utilisées pour d’autres protocoles tels que IPX Apple Talk, etc.
Le second type s'appelle les listes X-ists, qui sont plus descriptives car elles utilisent des caractères
alphanumériques comme noms.
Ainsi, plutôt que la liste 100 de X, par exemple, émettant du trafic telnet, vous pouvez appeler TACL hemat
telnet et lui attribuer un nom plus significatif.
Cela vous permet également de créer beaucoup plus de ACLC sur un routeur que la liste spécifiée par
la liste de contrôle d'accès numérotée. ACLC, à l'origine nommée ACLJ, vous donnait également plus de flexibilité pour modifier des lignes individuelles ou supprimer
des lignes individuelles dans une liste de contrôle d'accès.
Mais ces jours-ci, cette flexibilité est disponible pour les noms ainsi que pour les sceaux numérotés, juste pour en
montrer un peu plus si j'en spécifie un comme numéro ACL.
Remarquez que cela me donne trois options pour refuser toute remarque.
Commençons par le dernier.
L'option à distance vous permet d'ajouter une description à vos talons.
Ceci est très utile car lorsque vous revenez à une liste de contrôle d'accès que vous avez configurée il y
a plusieurs mois, vous n'avez pas à déchiffrer les lignes de la liste de contrôle, la remarque ou, en d'autres termes, la description peut vous
indiquer ce que cette liste tente d'accomplir.
Il est donc recommandé d'utiliser l'énoncé de remarque pour ajouter des descriptions aux sceaux
afin de les rendre plus conviviaux et plus compréhensibles pour vous-même et pour les autres.
Dois-je choisir l’option de rencontre indiquée parce qu’il s’agit de la liste d’accès IP standard; les seules options ici autorisent
un nom d’hôte ou une adresse IP permettant tout ce qui permet à tout le monde ou toute autre
option et l’option hôte.
Ainsi, je pourrais par exemple mettre une robe du type 10, je me demandais 1, puis j'ai remarqué que l'option suivante consistait
à miser sur des cartes Wild Card ou à appuyer sur Entrée, ou je pouvais enregistrer ces informations pour indiquer si ce serveur était connecté
ou un autre périphérique d'enregistrement sur mon réseau .
Donc, si je mets dans l'option 0 le 0. 00, c'est-à-dire que je vais autoriser le trafic d'un hôte spécifique. 10 point
1 point 1. 1.
ICL n'utilise plus les mosquées réseau standard.
Ils utilisent Inv. mosquées alors que zéro en binaire signifie qu’elles doivent être une correspondance et un en binaire signifie que
cela ne doit pas nécessairement être une correspondance.
Donc, juste pour réitérer, vous devez regarder cela en binaire si vous n'êtes pas sûr qu'un zéro en binaire dans
la mosquée signifie qu'il doit y avoir une correspondance sur l'hôte ou le réseau et qu'un dans la mosquée signifie que nous
ignorons l'hôte ou le réseau. Vallée.
Ainsi, à titre d'exemple, si je veux faire correspondre une adresse IP spécifique, je peux appuyer sur la liste C'mon X-ists,
indiquant qu'il s'agit d'une liste d'accès Ickey standard.
J'autorise le trafic correspondant à 10 point un point 1. 1 exactement les zéros de la mosquée signifient que le
premier octet doit être à 10.
La deuxième bande de verrouillage doit être un un, le troisième octet doit être un et un quatrième octet doit être un 1 et
0 dans la mosquée signifie une correspondance exacte avec un dans la mosquée signifie qu'il ne doit pas nécessairement correspondre.
Donc, cette instruction ne correspondra qu’à un hôte spécifique avec l’adresse IP 10. 0 1. 1 plutôt que de procéder ainsi,
vous pouvez configurer la liste d’accès comme suit.
Vous pouvez les définir sur la liste d'accès un permis.
Et dans ce cas, nous recherchons un hôte spécifique.
Ainsi, vous pouvez utiliser le mot-clé hôte et spécifier l'adresse IP de l'hôte.
C'est comme dire tomate versus Meda, selon ce que vous préférez, cela dépendra de celui que vous configurez.
Le contraire de spécifier un hôte individuel correspondrait à tout ou n'importe quoi.
Ainsi, vous pouvez créer une liste d’accès à la liste d’accès une par minute et noter dans la partie adresse
que nous avons mise 0 0 0 0.
Et cela pourrait essentiellement être fait à Moscou, mais nous avons mis 2 4 5 2 4 5 2 4 5 2 4 5.
Je me souviens d'un binaire dans la mosquée signifie ignorer cet échec.
En d'autres termes, il peut être n'importe quoi à zéro dans la mosquée signifie une correspondance exacte.
Donc, si nous regardons l'adresse IP, c'est 0. 0 0. 0 en décimal, ce qui correspond à tous les zéros en binaire.
Cette entrée dans l'adresse binaire n'existe évidemment pas.
Je viens de mettre une lisibilité gaie.
Donc, en regardant l'adresse en binaire, c'est huit zéros de la mosquée.
En d'autres termes, dans le premier octet, la mosquée est définie sur 255, ce qui correspond à huit unités binaires.
Alors qu'est-ce qu'on dit en mettant 2:55 dans le premier octet de la mosquée.
Est-ce que le premier octet dans l'adresse est sans importance.
Nous ignorons simplement tous les bits.
Nous avons fait la même chose avec opté pour trois et quatre.
Donc, cela consiste essentiellement à faire n'importe quoi ou tout.
Et nous ne correspondons à aucun hôte ou réseau spécifique.
Vous pouvez également utiliser la liste d’accès à la syntaxe.
Alors encore une fois, vous décidez ce que vous préférez.
Les deux vont fonctionner et les deux ont le même résultat.
Si vous souhaitez faire correspondre un sous-réseau individuel plutôt qu'un hôte individuel ou un trafic, vous pouvez utiliser une combinaison
de zéros et de zéros dans la mosquée.
Ainsi, à titre d'exemple, la liste X-ists 1 a rencontré 10 et notez que dans la mosquée, nous avons un zéro dans le premier octet, ce qui signifie que nous
comparons les 10 10 points 1. 1. 0.
Et dans la mosquée, nous avons 0 0 0 255.
Maintenant, dans le premier octet de la mosquée, nous avons des zéros binaires, ce qui signifie qu'il doit y avoir
une correspondance exacte pour cette adresse.
En d'autres termes, nous correspondons spécifiquement au premier octet.
Il doit être égal à 10.
Le deuxième octet doit être 1 car nous avons zéro dans la mosquée.
Le troisième octet doit être un car nous avons un zéro dans la mosquée.
Mais notez que dans le quatrième octet, cela peut être réglé sur n'importe quoi car nous en avons des binaires dans
le quatrième octet 255 si vous vous en souvenez, il y en a huit.
En d'autres termes, nous disons que nous ne nous soucions pas de ce que le dernier octet fait. Cette déclaration correspond
à tout hôte ou à toute adresse où les trois premiers octets sont définis sur 10.
Pas un point un.
Le quatrième octet peut être n'importe quoi.
Donc, pour résumer, si nous utilisions la notation décimale séparée par des points, elle correspond à une adresse IP spécifique telle que 10
1 1 1.
Nous voudrions remplir la mosquée serait celle de Ciro.
Encore une fois c'est une mosquée inverse.
Un zéro dans la mosquée signifie que nous recherchons une valeur spécifique dans la partie hôte de l'adresse.
Un dans la mosquée signifie que nous ignorons ce que la partie hôte est la ville.
Donc, cela correspond à une adresse IP spécifique pour correspondre à un sous-réseau spécifique, disons 10 1 1 0.
Nous pourrions configurer la liste d’accès 10 1 1 0 avec les trois premiers octets égaux à zéro.
Et le dernier octet égal à 255.
Ou si nous voulions faire correspondre quelque chose, nous pourrions dire la partie hôte
à un nombre quelconque et à la mosquée 255 255 255 255 afin de donner un exemple sur une Rodda, je pourrais compléter la liste des accès
à rencontrer et spécifier ce que je voulais.
Mais si la mosquée est réglée sur tous les plans, la liste d’accès IP de la mine peut être utilisée.
Remarquez que les rotteurs ont changé pour dire autoriser tout.
Nous avons enseigné cela sur le routeur, mais le routeur l'a modifié pour permettre à tout le monde que je puisse faire la liste d'accès
C'mon show run include pour voir toutes les instructions en direct de mon ex configurées sur le
routeur et vous pouvez voir à nouveau que le routeur a changé le format des listes d'accès, il y a un exemple plus compliqué.
Si nous avions une liste d'accès, c'est Exorcist 1 10 1 1 0 et la mosquée est 0 0 0 15.
Ce que nous disons, c'est ignorer les quatre dernières naissances du dernier octet.
Remarquez donc que l’adresse est 10 1 1 0.
Et la mosquée est 0 0 0 15.
Maintenant, les trois premiers octets sont assez faciles à établir.
Ce que nous disons, c'est que le premier octet doit être 10, le deuxième octet doit être un et le troisième octet doit
être un.
Mais cela devient un peu plus compliqué.
Regarder le dernier octet en décimal est beaucoup plus facile si vous le convertissez en binaire pour les zéros
binaires suivi de quatre binaires nuls, zéro en binaire équivaut à huit zéros binaires.
Une fois de plus, l’espace dans le modèle entre ces octets n’est qu’une question de lisibilité, ce qui permet de voir plus facilement ce qui
se passe.
Donc, ce que nous disons, c'est que les quatre derniers bits et l'adresse peuvent être réglés
de la même manière que ces quatre derniers Burts binaires pourraient être réglés sur 0 0 ou 1 mais les quatre premiers bits
binaires doivent être égaux à zéro car la partie adresse a un 0 dedans.
Et les quatre premiers bits de la mosquée sont mis à zéro.
Cela signifie que les quatre premiers bits d'une adresse doivent être égaux à cette valeur.
En d'autres termes zéro.
Voyons donc quelques exemples.
Si j'avais une adresse de 10, on se demandait s'il y aurait une correspondance avec cette déclaration.
Permis 10 1 1 0 0 0 0 15.
Et la réponse serait oui.
Je n’ai converti que le dernier octet en binaire, car il est facile de comprendre les trois premiers octets. Ce
que vous dites, c’est que les trois premiers octets doivent être égaux à 10 1 1 1, ce qui correspond à cette adresse, mais le
dernier octet est converti binaire ressemblera à ce qui suit.
Nous aurions 7 zéros binaires suivis de 1 binaire.
En binaire encore, il y a quatre zéros binaires suivis de tous les zéros.
Donc, ce que nous disons, c'est que les quatre premiers bits de l'adresse doivent être notés, car les zéros de la mosquée
sont égaux à 0 0 0 0, ce qui pour 1 est vrai.
Les quatre premiers bits sont mis à zéro.
Peu importe les 4 derniers bits de la ville car nous en avons des binaires dans la mosquée.
Donc, il y a une correspondance sur 10 1 1 1.
Mais cette déclaration d'accès correspond-elle à 10 1 1 1:29.
Et la réponse est non.
Parce que dans les quatre premiers bits de l'adresse, il doit être égal à 4 zéros binaires.
Et si vous convertissez 1:29 en binaire, il se compose de 1 Henri 1 suivi de six zéros binaires suivis de
1 binaire.
En d'autres termes, les quatre premiers bits binaires ne sont pas égaux à quatre zéros.
Donc, ce n'est pas un match.
Dans cet exemple, nous avons des hôtes sur le sous-réseau 10 1 1 0.
Ainsi, à titre d’exemple, ce PC et ce MacBook sont également dotés d’un serveur, l’adresse IP 10 1 à 1 et
d’un serveur 2, d’adresse IP 10 1 3 1.
Dans cet exemple, nous voulons autoriser l'hôte 10 1 1 1 à accéder aux serveurs, mais refuser l'accès à tous les autres.
Veuillez noter que ces exemples sont juste pour vous aider à vous apprendre la syntaxe des listes d'accès et comment
elles peuvent être utilisées dans différents scénarios.
Ces exemples ne sont pas basés sur la pratique alors n'essayez pas de comprendre le pourquoi de ces exemples.
Ils essaient encore de vous aider à comprendre que les listes X-ists peuvent être appliquées de manière évidente dans le
monde réel et que, dans des situations d’examen, vous pouvez être confronté à différents scénarios. Dans ce
cas, vous devez savoir comment les listes X-ists fonctionnent répondre aux exigences du cinerea.
La première décision à prendre est de savoir sur quelle interface vous allez appliquer la liste d'accès.
Dans cet exemple, nous allons utiliser une liste IP X-ists standard.
Nous n'allons pas utiliser des listes d'accès étendues, il est donc logique d'appliquer la liste d'accès entrante
dans cette interface, qui accomplira ce que nous avons décidé de faire.
Vous pouvez également appliquer la liste d'accès à la fois si 0 1 et 0 2, mais il serait plus efficace d'appliquer l'entrée
plutôt que la sortie.
Cela signifie également que vous ne devez appliquer la liste d'accès que sur une seule interface plutôt que sur
deux interfaces pour qu'un Narada puisse configurer la liste d'accès.
Mais avant de faire cela, je vais taper la commande show access lists juste pour voir quelles listes d’accès ont déjà
été configurées pour que je ne modifie pas de manière publique une liste d’accès qui existe déjà dans cet exemple, vous pouvez
voir qu’il n’ya pas d’accès. listes afin que je puisse aller en mode de configuration globale.
Le sujet sur la liste d’accès, puis spécifiez un numéro et, dans cet exemple, nous devons utiliser une
liste d’accès IP standard. Je vais donc choisir un numéro, puis un, puis
l’hôte de permis 10.
Ou un qui en voulait un et appuyez sur Entrée.
Noria indique également que nous devons autoriser cet hôte à accéder aux serveurs.
Désormais, la liste d’accès ne vous permet pas de spécifier des destinations.
Vous pouvez uniquement spécifier la source.
Il convient maintenant de rappeler le refus implicite à la fin de chaque liste d’accès IP.
Notre critère dans cet exemple est simplement d'autoriser cet hôte spécifique et de le refuser à tout le monde.
Donc, cette liste d’accès à une seule ligne accomplira ce que nous avons décidé de faire.
L’étape suivante consiste à relier la liste d’accès sur une interface afin d’interfacer une erreur grave
sur le groupe d’accès IP commun et de remarquer que cela m’incite à indiquer le numéro ou le mot de la liste d’accès. direction et
je vais dire inbound que, simplement en faisant cela, j’ai accompli ce que
je me proposais de faire.
Nous autorisons cet hôte 10 1 1 1 et refusons tout le monde.
Vous devez évidemment être prudent avec les listes d'accès, car si une autre interface était
configurée sur ce routeur, aucun trafic, à l'exception de cet hôte, ne serait autorisé à envoyer du trafic via l'interface si la valeur était
sérieusement nulle.
Mais dans ce scénario, nous avons satisfait aux exigences.
Une dernière chose à vous montrer est de trouver en haut C'mon affiche l'interface et l'interface correspondante Rato va me montrer
quelle liste X-ists est liée sortante et quelle liste X-ists est liée entrante sur l'interface
spécifique.
Et comme vous pouvez le voir ici, la liste d'accès 1 est liée entrante et aucune liste d'accès n'est liée sortante.
Ainsi, à titre d'exemple, je pourrais créer une autre liste d'accès, disons liste d'accès pour permettre tout accès, puis
accéder à l'interface et au groupe d'accès IP appris.
Deux
sorties font la même commande show encore une fois, montrez l'interface si est chair zéro et vous pourrez
voir que la liste d'accès est liée sortante et qu'une liste d'accès est liée entrante.
Si je commettais l'erreur suivante et que la liste d'accès liée à l'entrée et au retour était remplie, les
opérations suivantes auraient lieu.
Le routeur ne m'avertit de rien, mais remarquez que la liste d'accès entrant a été remplacée par
une liste d'accès.
Ainsi, l'accès précédent, celui-ci, avait été supprimé de l'interface et remplacé par la liste d'accès.
Il n'est pas nécessaire de supprimer d'abord l'ancienne liste d'accès avant d'appliquer la nouvelle liste d'accès.
L'ancien est supprimé implicitement et le nouveau est appliqué.
Notez également que vous pouvez appliquer la même liste d'accès en même temps.