Juga ada dua metode untuk mengidentifikasi apakah ACL adalah ACL standar atau daftar akses
ACL diperpanjang yang dikonfigurasi sebagai daftar akses bernomor atau daftar akses bernama dengan ACLC bernomor jumlah ACL menentukan
jenis ACL itu.
Jadi misalnya ACL dalam kisaran 1 299 atau apa yang disebut
rentang diperluas 2400 hingga satu triple sembilan akan digunakan untuk IP ACLC
standar.
Tanda tanya.
Dan seperti yang Anda lihat di sini 1 hingga 99 digunakan untuk daftar akses stent IP, rentang diperluas juga terdaftar
4.300 hingga 1 triple sembilan.
Sekarang alasan untuk rentang diperluas adalah bahwa awalnya sekitar 100 ACLC terlihat lebih dari cukup.
Tetapi seperti yang kita semua tahu seiring berjalannya waktu apa yang dianggap cukup belum tentu cukup.
Dan hari ini kita dapat menggunakan 1 hingga 99 atau rentang yang diperluas jika persyaratan untuk lebih
dari 100 daftar akses adalah mungkin ada daftar akses diperpanjang pada kisaran seratus hingga sembilan
puluh sembilan serta rentang yang diperluas yaitu 2002 2 6 9 9 tergantung pada Iowas Anda, Anda akan melihat jenis ACLC lain yang
terdaftar misalnya dukungan bicara epal ACL dalam kisaran 600 hingga enam sembilan sembilan dapat digunakan atau untuk mendukung IPX.
Misalnya, Anda dapat menggunakan sel dalam kisaran 800 hingga delapan sembilan sembilan atau memperpanjang daftar IP-X-ists
dalam kisaran 900 hingga 9 sembilan sembilan.
Perhatikan misalnya ACLJ dalam kisaran 700 hingga 7 9 9 adalah daftar akses alamat MAC yang berguna dalam kursus ini, untungnya kami
hanya berkonsentrasi pada daftar akses IP sehingga kami akan berkonsentrasi pada keduanya.
Saya akan diberi daftar akses IP daftar akses diperpanjang yang menjadi cara menyenangkan bahwa ada rentang
nomor lain yang digunakan untuk protokol lain seperti IPX Apple talk dan sebagainya.
Tipe kedua bernama daftar X-ists yang lebih deskriptif karena menggunakan karakter alfanumerik
sebagai nama.
Jadi daripada daftar X 100 misalnya memancarkan lalu lintas telnet untuk beralih Anda bisa memanggil TACL hemat
telnet dan memberinya nama dengan makna lebih.
Itu juga memungkinkan Anda untuk membuat lebih banyak ACLC pada router daripada daftar yang
ditentukan oleh ACL ACLC bernomor awalnya bernama ACLJ juga memberi Anda lebih banyak fleksibilitas ketika datang untuk mengedit baris
individual atau menghapus baris individu dalam ACL.
Tetapi hari-hari ini fleksibilitas tersedia untuk kedua nama dan nomor segel hanya untuk menunjukkan sedikit lebih
banyak jika saya menetapkan satu sebagai nomor ACL saya.
Perhatikan itu memberi saya tiga opsi menolak komit semua komentar.
Sekarang mari kita mulai dengan yang terakhir.
Opsi jarak jauh memungkinkan Anda untuk menambahkan deskripsi ke tumit Anda.
Ini sangat berguna karena ketika Anda kembali ke ACL yang Anda konfigurasi beberapa bulan
yang lalu daripada harus menguraikan garis-garis ACL, komentar atau dengan kata lain deskripsi dapat memberi tahu Anda apa
yang ingin dicapai oleh ACL.
Jadi, disarankan agar Anda menggunakan pernyataan komentar untuk menambahkan deskripsi ke segel
agar lebih ramah pengguna dan dimengerti baik untuk Anda sendiri maupun untuk orang lain.
Apakah saya memilih opsi untuk memenuhi perhatian karena ini adalah daftar akses IP standar, satu-satunya pilihan di sini yang
mengizinkan nama host atau alamat IP yang mengizinkan apa pun yang mengizinkan semua orang atau apa pun
dan opsi host.
Jadi saya bisa misalnya mengenakan gaun seperti 10 bertanya-tanya bertanya-tanya 1 dan kemudian melihat opsi berikutnya adalah dengan
memasang taruhan Wild Card atau untuk menekan enter atau saya dapat mencatat informasi ini untuk mengatakan apakah ini server yang dicatat
atau perangkat logging lain di jaringan saya .
Jadi jika saya memasukkan Opsi 0, maka 0. 00 yang menetapkan bahwa saya akan mengizinkan lalu lintas dari host tertentu 10 titik
satu titik 1. 1.
Sekarang ICL tidak menggunakan masjid jaringan standar.
Mereka menggunakan Inv. masjid sedangkan nol dalam biner berarti mereka harus cocok dan yang di
biner berarti tidak harus cocok.
Jadi hanya untuk mengulangi Anda perlu melihat ini dalam biner jika Anda tidak yakin nol dalam
biner di masjid berarti bahwa harus ada kecocokan pada host atau jaringan yang di masjid berarti kita
mengabaikan host atau jaringan Lembah.
Jadi sebagai contoh jika saya ingin mencocokkan alamat IP tertentu, saya dapat mengetuk daftar C'mon X-ists yang menunjukkan bahwa
ini adalah daftar akses Ickey standar.
Saya mengizinkan lalu lintas yang cocok dengan 10 titik satu titik 1. 1 persis nol di masjid berarti bahwa oktet
pertama harus pada 10.
Pita pengunci kedua harus yang satu oktet ketiga harus menjadi satu dan oktet keempat harus menjadi 1
dan 0 di masjid berarti cocok persis satu di masjid berarti tidak harus cocok.
Jadi pernyataan ini hanya akan cocok untuk host tertentu dengan alamat IP 10. 0 1. 1 satu sekarang daripada melakukannya dengan
cara itu Anda dapat mengkonfigurasi daftar akses sebagai berikut.
Anda dapat menempatkan mereka di daftar akses satu izin.
Dan dalam hal ini kami sedang mencari host tertentu.
Jadi, Anda dapat menggunakan host kata kunci dan menentukan alamat IP host juga akan dilakukan.
Ini seperti mengatakan tomat versus Meda tergantung pada yang Anda inginkan akan tergantung pada yang Anda konfigurasi.
Kebalikan dari menentukan host individu akan cocok dengan apa pun atau segalanya.
Jadi, Anda dapat membuat daftar akses daftar akses satu per menit dan perhatikan di bagian alamat yang
telah kami masukkan 0 0 0 0.
Dan ini pada dasarnya dapat dibuat apa saja di Moskow tetapi kami telah menempatkan 2 4 5 2 4 5 2 4 5 2 4 5
Saya ingat seseorang di biner di masjid berarti mengabaikan kegagalan ini.
Dengan kata lain itu bisa menjadi nol di masjid berarti pertandingan yang tepat.
Jadi jika kita melihat alamat IP itu 0. 0 0. 0 dalam desimal yang sama dengan semua nol dalam biner.
Ini masuk ke alamat biner jelas tidak ada.
Saya baru saja membaca dengan ceria.
Jadi melihat alamat dalam biner itu delapan nol masjid.
Dengan kata lain dalam oktet pertama masjid diatur ke 255 yang sama dengan delapan yang biner.
Jadi apa yang kita katakan dengan menempatkan 2:55 di oktet pertama di masjid.
Apakah itu oktet pertama di alamat tidak relevan.
Kami hanya mengabaikan semua bit.
Kami telah melakukan hal yang sama dengan memilih tiga dan empat.
Jadi ini pada dasarnya membuat sesuatu atau segalanya
Dan kami tidak mencocokkan host atau jaringan tertentu.
Bergantian Anda juga bisa menggunakan daftar akses sintaks yang ada.
Jadi sekali lagi tomat versus tomat Anda memutuskan mana yang Anda inginkan.
Keduanya akan bekerja dan keduanya memiliki hasil yang sama.
Jika Anda ingin mencocokkan subnet individu daripada host individu atau lalu lintas apa pun, Anda bisa
menggunakan kombinasi nol dan yang di masjid.
Jadi sebagai contoh daftar X-ists satu telah bertemu 10 dan perhatikan di masjid kita memiliki nol di oktet pertama yang berarti kita cocok pada
10 10 titik 1. 1. 0.
Dan di masjid kami memiliki 0 0 0 255.
Sekarang dalam oktet pertama di masjid kita sudah mendapatkan angka nol biner yang berarti harus ada
kecocokan persis pada alamat ini.
Dengan kata lain kita secara khusus mencocokkan oktet pertama.
Itu harus sama dengan 10.
Oktet kedua harus 1 karena kita harus nol di masjid.
Oktet ketiga harus menjadi satu karena kita memiliki nol di masjid.
Tetapi perhatikan pada oktet keempat ini dapat diatur ke apa saja karena kita punya yang biner
dalam oktet keempat 255 jika Anda ingat delapan oktet biner.
Dengan kata lain kami katakan kami tidak peduli apa oktet terakhir yang dilakukan City pernyataan ini akan cocok dengan
host atau alamat mana pun di mana tiga oktet pertama diatur ke 10.
Bukan satu titik satu.
Oktet keempat bisa berupa apa saja.
Jadi hanya untuk meringkas jika kita menggunakan notasi desimal bertitik itu cocok dengan alamat IP tertentu seperti 10
1 1 1.
Kami akan penuh masjid akan Ciro.
Sekali lagi ini adalah masjid terbalik.
Angka nol di masjid berarti bahwa kami mencari nilai tertentu di bagian host dari alamat tersebut.
Seseorang di masjid berarti kita mengabaikan apa yang menjadi tuan rumah kota.
Jadi ini cocok dengan alamat IP tertentu untuk mencocokkan subnet tertentu katakanlah 10 1 1 0
Kita dapat mengkonfigurasi daftar akses adalah 10 1 1 0 dengan tiga oktet pertama sama dengan nol.
Dan oktet terakhir sama dengan 255.
Atau jika kita ingin mencocokkan apa pun kita dapat mengatakan bagian tuan rumah
untuk benar-benar nomor dan masjid 255 255 255 255 jadi sebagai contoh pada Rodda saya bisa menjadi yang teratas dalam daftar akses untuk bertemu dan
kemudian menentukan apa pun yang saya inginkan.
Tetapi jika masjid diatur untuk semua orang flattop up dapat tambang menunjukkan daftar akses IP.
Perhatikan bahwa rotters berubah sehingga mengatakan boleh saja.
Kami mengajarkan ini pada router tetapi router telah mengubahnya untuk mengizinkan apa pun yang dapat saya lakukan, jalankan show
C'mon termasuk daftar akses untuk melihat semua pernyataan langsung mantan saya dikonfigurasi pada
router dan Anda dapat melihat sekali lagi router telah mengubah format dari daftar akses ada contoh yang lebih rumit.
Jika kita memiliki daftar akses, itu adalah pengusir setan 1 10 1 1 0 dan masjidnya adalah 0 0 0 15.
Apa yang kita katakan adalah mengabaikan empat kelahiran terakhir dari oktet terakhir.
Jadi perhatikan alamatnya adalah 10 1 1 0.
Dan masjidnya adalah 0 0 0 15.
Sekarang tiga oktet pertama cukup mudah untuk dikerjakan.
Apa yang kami katakan adalah bahwa oktet pertama harus 10 oktet kedua harus satu oktet ketiga harus
satu.
Tapi itu menjadi sedikit lebih rumit.
Melihat oktet terakhir dalam desimal itu jauh lebih mudah jika Anda mengubahnya menjadi biner untuk nol biner
diikuti oleh empat biner nol dalam biner sama dengan delapan nol biner.
Sekali lagi celah dalam model dalam oktet ini hanya untuk keterbacaan sehingga lebih mudah untuk melihat apa yang
terjadi.
Jadi apa yang kami katakan adalah bahwa empat bit terakhir dan alamat dapat diatur ke
sesuatu yang mirip dengan empat Burts biner terakhir ini dapat diatur ke 0 0 atau 1 tetapi empat bit biner
pertama harus sama dengan nol karena bagian alamat memiliki a 0 di dalamnya.
Dan empat bit pertama masjid diatur ke nol.
Ini berarti bahwa empat bit pertama dari suatu alamat harus sama dengan nilai ini.
Dengan kata lain nol.
Jadi mari kita tunjukkan beberapa contoh.
Jika saya memiliki alamat 10 orang bertanya-tanya bertanya-tanya apakah itu cocok dengan pernyataan ini.
Izin 10 1 1 0 0 0 0 15.
Dan jawabannya adalah ya.
Saya hanya mengubah oktet terakhir menjadi biner karena tiga oktet pertama mudah dikerjakan. Apa yang
Anda katakan adalah bahwa ketiga oktet pertama harus sama dengan 10 1 1 1 yang untuk alamat ini tetapi oktet
terakhir dikonversi menjadi biner akan terlihat sebagai berikut.
Kami akan memiliki 7 nol biner diikuti oleh biner 1.
15.
Dalam biner sekali lagi adalah nol nol biner diikuti oleh semua yang biner.
Jadi yang kami katakan adalah perhatikan empat bit pertama dalam alamat harus karena nol di masjid
sama dengan 0 0 0 0 yang untuk 1 benar.
Empat bit pertama diatur ke nol.
Tidak masalah apa 4 bit terakhir dari kota karena kita memiliki yang biner di masjid.
Jadi ada pertandingan pada 10 1 1 1.
Tetapi apakah pernyataan akses ini cocok dengan 10 1 1 1:29.
Dan jawabannya adalah tidak.
Karena dalam empat bit pertama alamat itu harus sama dengan 4 nol biner.
Dan jika Anda mengubah 1:29 menjadi biner, itu terdiri dari 1 Henri 1 diikuti oleh enam nol biner diikuti oleh
biner 1.
Dengan kata lain, empat bit biner pertama tidak sama dengan empat nol.
Jadi ini bukan pertandingan.
Dalam contoh ini kami memiliki beberapa host di subnet 10 1 1 0.
Jadi sebagai contoh PC ini dan MacBook ini kami juga memiliki server server satu dengan alamat IP 10 1 hingga 1 dan
server 2 dengan alamat IP 10 1 3 1.
Dalam contoh ini kami ingin mengizinkan host 10 1 1 1 akses ke server tetapi menolak orang lain.
Harap perhatikan contoh-contoh ini hanya untuk membantu mengajarkan Anda sintaks daftar akses dan bagaimana mereka
dapat digunakan dalam berbagai skenario.
Contoh-contoh ini bukan praktik berbasis jadi tolong jangan mencoba dan memahami mengapa contoh-contoh ini.
Mereka dulu mencoba dan membantu Anda memahami daftar X-ists dapat diterapkan dengan jelas di dunia nyata dan
dalam situasi ujian Anda mungkin akan disajikan dengan berbagai skenario dan dalam kasus-kasus tersebut
Anda perlu tahu bagaimana daftar X-ists bekerja untuk dapat memenuhi persyaratan cinerea.
Keputusan pertama yang perlu Anda buat adalah di antarmuka mana Anda akan menerapkan daftar akses.
Dalam contoh ini kita akan menggunakan daftar IP-X IP standar.
Kami tidak akan menggunakan daftar akses yang diperluas sehingga masuk akal untuk menerapkan daftar akses yang masuk
dalam antarmuka ini yang akan memenuhi apa yang kami tentukan untuk lakukan.
Anda juga bisa menerapkan daftar akses baik jika 0 1 dan 0 2 tetapi akan lebih efisien untuk menerapkan masuk
dan bukan keluar.
Ini juga berarti bahwa Anda hanya perlu menerapkan daftar akses pada satu antarmuka daripada pada
dua antarmuka sehingga Narada dapat mengkonfigurasi daftar akses.
Tetapi sebelum melakukan itu saya akan mengetikkan daftar akses show perintah hanya untuk melihat daftar akses mana yang
telah dikonfigurasi sehingga saya tidak secara advert mengedit daftar akses yang sudah ada dalam contoh ini Anda dapat melihat
bahwa tidak ada akses daftar sehingga saya bisa masuk ke mode konfigurasi global.
Topik pada daftar akses dan kemudian tentukan nomor dan katakanlah dalam contoh ini kita harus menggunakan daftar akses
IP standar jadi saya hanya akan memilih nomor katakanlah dan kemudian saya akan
mengatakan izin host 10.
Atau yang ingin satu dan tekan enter.
Noria juga menyatakan bahwa kita perlu mengizinkan akses host ini ke server.
Sekarang stent daftar akses tidak memungkinkan Anda untuk menentukan tujuan.
Anda hanya dapat menentukan sumbernya.
Sekarang perlu untuk mengingat penolakan implisit pada akhir setiap daftar akses IP.
Kriteria kami dalam contoh ini hanya untuk mengizinkan host tertentu 10 1 1 1 dan menolak orang lain.
Jadi daftar akses jalur tunggal ini akan mencapai apa yang kami tentukan untuk lakukan.
Langkah selanjutnya adalah mengikat daftar akses pada antarmuka sehingga antarmuka jika kesalahan serius di atas grup
akses IP umum dan perhatikan itu meminta saya untuk memasukkan nomor atau kata dari daftar akses sehingga satu dan kemudian meminta saya untuk menentukan arah
dan saya akan mengatakan inbound bahwa hanya dengan melakukan itu saya telah menyelesaikan
apa yang saya ingin lakukan.
Kami mengizinkan host ini 10 1 1 1 dan menyangkal semua orang lain.
Anda jelas perlu berhati-hati dengan daftar akses karena jika antarmuka lain dikonfigurasi pada
router ini tidak ada lalu lintas kecuali untuk host ini akan diizinkan untuk mengirim lalu lintas melalui antarmuka jika serius
nol.
Namun dalam skenario ini kami telah memenuhi persyaratan.
Satu hal terakhir yang menunjukkan kepada Anda adalah menemukan atas C'mon menunjukkan antarmuka dan antarmuka yang relevan Rato akan
menunjukkan kepada saya daftar X-ists terikat keluar dan mana daftar X-ists terikat masuk pada antarmuka
spesifik.
Dan seperti yang Anda lihat di sini daftar akses seseorang terikat masuk dan tidak ada daftar akses terikat keluar.
Jadi sebagai contoh saya bisa membuat daftar akses lain katakanlah daftar akses untuk mengizinkan apa saja dan kemudian
pergi ke antarmuka itu dan mengajar kelompok akses IP.
Two
out melakukan perintah show yang sama sekali lagi menunjukkan antarmuka jika ada nol dan Anda
akan dapat melihat bahwa daftar akses terikat keluar daftar akses satu terikat masuk.
Jika saya membuat kesalahan berikut dan daftar akses terikat ke masuk daripada keluar keluar berikut
ini akan terjadi.
Router tidak memperingatkan saya tentang apa pun tetapi perhatikan daftar akses masuk telah diganti dengan
daftar akses juga.
Jadi akses sebelumnya yang ini dihapus dari antarmuka dan diganti dengan daftar akses juga.
Tidak perlu terlebih dahulu menghapus daftar akses lama sebelum menerapkan daftar akses baru.
Yang lama dihapus secara implisit dan yang baru diterapkan.
Juga perhatikan bahwa Anda dapat menerapkan daftar akses yang sama masuk dan keluar pada saat yang sama.