Sono anche due metodi per identificare se un ACL è un ACL standard o un elenco di accesso
ACL esteso configurato come elenchi di accesso numerati o elenchi di accesso con numero ACLC numerato, il numero dell'ACL determina il tipo
di ACL che è.
Quindi per esempio ACL nell'intervallo 1 299 o quello che è chiamato il range esteso da 2400 a un triplo nove verrebbe
utilizzato per ACLC IP standard. Quindi, ad esempio, un Arata in modalità di configurazione globale, è in grado di andare in cima all'elenco di
X-isti C'mon.
Punto interrogativo.
E come potete vedere qui da 1 a 99 viene utilizzato per gli elenchi di accesso con stent IP, l'intervallo esteso è anche elencato
tra 4300 e 1 triple nove.
Ora la ragione per la gamma estesa è che inizialmente circa 100 ACLC sono stati visti più che sufficienti.
Ma come sappiamo tutti col passare del tempo ciò che è stato ritenuto sufficiente non è necessariamente sufficiente.
E in questi giorni possiamo usare sia da 1 a 99 o la gamma ampliata se il requisito
per più di 100 lista di accesso è ci possono essere elenchi di accesso estesi sull'intervallo
da cento a uno a novantanove, nonché l'intervallo espanso che è 2002 2 6 9 9 a seconda del tuo Iowas vedrai altri tipi di
ACLC elencati per supportare supporto epal talk ACL nell'intervallo da 600 a sei novantanove può essere utilizzato o per supportare IPX.
Ad esempio, è possibile utilizzare celle comprese tra 800 e 8 nove o più elenchi X-IPX
compresi tra 900 e 9 nove nove.
Si noti ad esempio che ACLJ nell'intervallo da 700 a 7 9 9 sono utili elenchi di indirizzi di indirizzi MAC in questo corso, per fortuna
ci concentriamo solo sugli elenchi di accesso IP, quindi ci concentreremo su entrambi.
Sarebbe un elenco di accessi stentato un elenco di accesso esteso IP che è un modo per favore che ci
sono altri intervalli di numeri utilizzati per altri protocolli come IPX Apple talk e così via.
Il secondo tipo è denominato liste X-ists che sono più descrittive perché usano caratteri alfanumerici
come nomi.
Quindi, piuttosto che nell'elenco X di X100, ad esempio, per emettere il traffico telnet, è possibile chiamare TACL hemat
telnet e assegnargli un nome con più significato.
Ciò consente anche di creare molti più ACLC su un router rispetto all'elenco ACLJ
numerato ACL numerato originariamente chiamato ACLJ, che offre anche maggiore flessibilità quando si tratta di modificare singole righe
o eliminare singole righe in un ACL.
Ma in questi giorni la flessibilità è disponibile sia per i sigle sia per quelli numerati, solo per dimostrare un
po 'di più se ne indico uno come mio numero ACL.
Notare che mi dà tre opzioni negare il commit di tutte le osservazioni.
Ora iniziamo con l'ultimo.
L'opzione remota ti consente di aggiungere una descrizione ai tuoi talloni.
Ciò è molto utile perché quando si ritorna a un ACL configurato mesi fa
piuttosto che dover decifrare le righe dell'ACL, l'osservazione o in altre parole la descrizione può farvi sapere che cosa
sta tentando di eseguire l'ACL.
Pertanto, si consiglia di utilizzare la dichiarazione dell'osservazione per aggiungere descrizioni ai sigilli
per renderli più facili da usare e comprensibili per se stessi e per gli altri.
Scelgo l'opzione per incontrare notato perché questo è l'elenco di accesso IP standard, le uniche opzioni qui consentono
il nome host o l'indirizzo IP che consente a chiunque di consentire a tutti o qualcosa
e l'opzione host.
Così ho potuto ad esempio indossare un vestito come 10 meravigliato chiedendomi 1 e poi ho notato che l'opzione successiva è
quella di inserire le scommesse Wild Card o di premere invio o posso registrare queste informazioni per dire è questo server registrato o
un altro dispositivo di registrazione sulla mia rete .
Quindi se inserisco l'opzione 0 lo 0. 00 che sta specificando che autorizzerò il traffico da uno specifico host 10 punto
un punto 1. 1.
Ora ICL non usa mosche di rete standard.
Usano Inv. moschee mentre zero in binario significa che devono essere una partita e una in binario
significa che non deve essere una corrispondenza.
Quindi, per reiterare devi vedere questo in binario se non sei sicuro che uno zero in binario nella
moschea significhi che ci deve essere una corrispondenza sull'host o sulla rete che uno nella moschea significa che ignoriamo
l'host o la rete Valle.
Quindi, ad esempio, se voglio abbinare un indirizzo IP specifico, posso toccare l'elenco dei X-isti C'mon uno che denota che si tratta
di una lista di accesso standard di Ickey.
Sto permettendo il traffico che corrisponde a 10 punti un punto 1. 1 esattamente gli zeri nella moschea significano che il primo
ottetto deve essere a 10.
Il secondo lock tape deve essere uno il terzo ottetto deve essere uno e un quarto ottetto deve essere un 1 e
uno nella moschea significa che una corrispondenza esatta con uno nella moschea significa che non deve corrispondere.
Quindi questa affermazione corrisponderà solo per host specifico con l'indirizzo IP 10. 0 1. 1 uno ora invece di farlo in
questo modo è possibile configurare l'elenco di accesso come segue.
Puoi metterli in lista sulla lista di accesso di un permesso.
E in questo caso stiamo cercando un host specifico.
Quindi puoi usare l'host di parole chiave e nello specificare l'indirizzo IP dell'host lo faranno.
È come dire che il pomodoro rispetto a Meda dipende da quale preferisci dipenderà da quale si configura.
L'opposto di specificare un singolo host corrisponderebbe a qualsiasi cosa.
In questo modo è possibile creare un elenco di accesso all'elenco di accessi uno al minuto e notare nella porzione
di indirizzo che abbiamo inserito 0 0 0 0.
E questo potrebbe essenzialmente essere fatto qualcosa a Mosca, ma abbiamo messo 2 4 5 2 4 5 2 4 5 2 4 5.
Ricordo che uno in binario nella moschea significa ignorare questo fallimento.
In altre parole può essere qualsiasi cosa a zero nella moschea significa una corrispondenza esatta.
Quindi se guardiamo all'indirizzo IP è 0. 0 0. 0 in decimale che è uguale a tutti gli zeri in binario.
Questo ottenere l'indirizzo binario ovviamente non esiste.
Ho appena messo una buona leggibilità.
Quindi guardando l'indirizzo in binario ci sono otto zeri alla moschea.
In altre parole nel primo ottetto la moschea è impostata su 255, che è uguale a otto binari.
Quindi cosa stiamo dicendo mettendo 2:55 nel primo ottetto della moschea.
È che il primo ottetto dell'indirizzo è irrilevante.
Stiamo semplicemente ignorando tutti i bit.
Abbiamo fatto lo stesso con optato per tre e quattro.
Quindi questo è essenzialmente fare qualcosa o tutto.
E non stiamo corrispondendo a nessun host o rete specifico.
In alternativa è anche possibile utilizzare l'elenco di accesso alla sintassi uno qualsiasi.
Quindi, ancora una volta pomodoro contro pomodoro, decidi quale preferisci.
Entrambi funzioneranno e entrambi hanno lo stesso risultato.
Se si desidera abbinare una sottorete individuale piuttosto che un singolo host o qualsiasi traffico, è possibile utilizzare
una combinazione di zero e uno nella moschea.
Quindi, come esempio, gli X-ists elencano uno che ha incontrato 10 e notiamo nella moschea che abbiamo uno zero nel primo ottetto, il che significa che stiamo corrispondendo
sul 10 10 punto 1. 1. 0.
E nella moschea abbiamo 0 0 0 255.
Ora nel primo ottetto della moschea abbiamo degli zeri binari, il che significa che ci deve essere
una corrispondenza esatta su questo indirizzo.
In altre parole, corrispondiamo in modo specifico al primo ottetto.
Deve essere uguale a 10.
Il secondo ottetto deve essere 1 perché siamo arrivati a zero nella moschea.
Il terzo ottetto deve essere uno perché abbiamo uno zero nella moschea.
Ma nel quarto ottetto si può notare che questo può essere impostato su qualsiasi cosa, perché nel botto ottocentottino
se ne hanno uno binario se si ricorda che sono otto quelli binari.
In altre parole, stiamo dicendo che non ci interessa quale sia l'ultimo ottetto City che questa istruzione corrisponderà a
qualsiasi host o indirizzo in cui i primi tre ottetti sono impostati su 10.
Non un punto uno.
Il quarto ottetto può essere qualsiasi cosa.
Quindi, per riassumere se stessimo usando la notazione decimale puntata corrisponde all'indirizzo IP specifico come 10 1
1 1.
Avremmo riempito la moschea di Ciro.
Ancora una volta questa è una moschea inversa.
Uno zero nella moschea significa che stiamo cercando un valore specifico nella porzione host dell'indirizzo.
Uno nella moschea significa che ignoriamo ciò che la porzione ospite è la città.
Quindi questo corrisponde a un indirizzo IP specifico per abbinare una sottorete specifica diciamo 10 1 1 0.
Potremmo configurare la lista di accesso è 10 1 1 0 con i primi tre ottetti pari a zero.
E l'ultimo ottetto pari a 255.
O se volessimo corrispondere a qualsiasi cosa potremmo dire la porzione host di
un numero qualsiasi e la moschea 255 255 255 255 così come un esempio su un Rodda, potrei completare la lista di accessi da soddisfare
e quindi specificare tutto ciò che volevo.
Ma se la moschea è impostata su tutta la propria flattop, la miniera può mostrare l'elenco di accesso IP.
Si noti che i rotters hanno cambiato questo per dire di permetterne uno.
L'abbiamo insegnato sul router, ma il router lo ha cambiato per permettere a chiunque di fare l'elenco di accessi di C'mon
show include per vedere tutte le dichiarazioni live del mio ex configurate sul router e
puoi vedere ancora una volta che il router ha cambiato il formato degli elenchi di accesso c'è un esempio più complicato.
Se abbiamo una lista di accesso è Exorcist 1 10 1 1 0 e la moschea è 0 0 0 15.
Quello che diciamo è ignorare le ultime quattro nascite dell'ultimo ottetto.
Quindi nota che l'indirizzo è 10 1 1 0.
E la moschea è 0 0 0 15.
Ora i primi tre ottetti sono abbastanza facili da risolvere.
Quello che stiamo dicendo è che il primo ottetto deve essere 10 il secondo ottetto deve essere uno il terzo ottetto deve
essere uno.
Ma diventa un po 'più complicato.
Guardare l'ultimo ottetto in decimale è molto più semplice se lo converti in binario per zeri binari
seguiti da quattro numeri binari zero in binario uguale a otto zeri binari.
Ancora una volta il divario nel modello in questi ottetti è solo di leggibilità, quindi è più facile vedere cosa
sta succedendo.
Quindi quello che stiamo dicendo è che gli ultimi quattro bit e l'indirizzo possono essere impostati su
qualcosa di simile con questi ultimi quattro Burts Burts potrebbero essere impostati su 0 0 o 1 ma i primi quattro bit binari
devono essere uguali a zero perché la porzione di indirizzo ha uno 0 in esso.
E i primi quattro bit della moschea sono impostati a zero.
Significa che i primi quattro bit di un indirizzo devono essere uguali a questo valore.
In altre parole zero.
Quindi mostriamo alcuni esempi.
Se avessi un indirizzo di 10 uno si chiedeva si sarebbe abbinato a questa affermazione.
Autorizzazione 10 1 1 0 0 0 0 15.
E la risposta sarebbe sì.
Ho solo convertito l'ultimo ottetto in binario dato che i primi tre ottetti sono facili da capire, cosa
stai dicendo è che i primi tre ottetti devono essere uguali a 10 1 1 1 che è per questo indirizzo ma
l'ultimo ottetto convertito in binario avrà il seguente aspetto.
Avremmo 7 zeri binari seguiti da 1 binario.
15.
In binario ancora una volta ci sono quattro zeri binari seguiti da tutti quelli binari.
Quindi, quello che diciamo è che i primi quattro bit dell'indirizzo devono essere noti perché gli zeri nella moschea sono
pari a 0 0 0 0, che per 1 è vero.
I primi quattro bit sono impostati su zeri.
Non importa quali siano gli ultimi 4 bit della città perché abbiamo quelli binari nella moschea.
Quindi c'è una partita su 10 1 1 1.
Ma questa istruzione di accesso corrisponde a 10 1 1 1:29.
E la risposta è No.
Perché nei primi quattro bit dell'indirizzo deve essere uguale a 4 zeri binari.
E se converti 1:29 in binario, è composto da 1 Henri 1 seguito da sei zeri binari seguiti da
1 binario.
In altre parole, i primi quattro bit binari non equivalgono a quattro zeri.
Quindi questa non è una corrispondenza.
In questo esempio abbiamo alcuni host sulla sottorete 10 1 1 0.
Quindi ad esempio questo PC e questo MacBook disponiamo anche di server server uno con indirizzo IP 10 1 a 1 e
server 2 con indirizzo IP 10 1 3 1.
In questo esempio vogliamo consentire l'accesso host 10 1 1 1 ai server ma negare a tutti gli altri.
Si prega di notare questi esempi sono solo per aiutare a insegnare la sintassi delle liste di accesso e
come possono essere utilizzati in vari scenari.
Questi esempi non sono basati sulla pratica quindi per favore non cercare di capire il perché di questi esempi.
Cercano solo di aiutarti a capire che le liste di X-ists possono essere applicate ovviamente nel mondo reale e in
situazioni di esame potresti essere presentato con vari scenari e in questi casi dovrai sapere come funzionano
le liste di X-ists per essere in grado di soddisfare i requisiti della cinerea.
La prima decisione che devi prendere è su quale interfaccia applichi l'elenco di accesso.
In questo esempio useremo un elenco di X-ists IP standard.
Non useremo elenchi di accesso estesi, quindi ha senso applicare l'elenco di accessi in ingresso in
questa interfaccia che realizzerà ciò che abbiamo deciso di fare.
È anche possibile applicare l'elenco di accesso sia se 0 1 e 0 2, ma sarebbe più efficace applicare in
ingresso anziché in uscita.
Significa anche che è sufficiente applicare l'elenco di accesso su un'interfaccia anziché su due interfacce in
modo che un Narada possa configurare l'elenco di accesso.
Ma prima di farlo scriverò il comando show access lists solo per vedere quali liste di accesso sono
già state configurate in modo da non modificare pubblicamente un elenco di accessi già esistente in questo esempio, puoi vedere
che non ci sono accessi elenca così posso andare in modalità di configurazione globale.
L'argomento sulla lista di accesso e quindi specificare un numero e diciamo in questo esempio, dobbiamo usare un elenco
di accesso IP standard, quindi sceglierò solo un numero diciamo uno e poi dirò
il permesso all'host 10.
O uno che ne voleva uno e premi invio.
Inoltre, Noria afferma che dobbiamo consentire questo accesso host ai server.
Ora l'elenco degli accessi con stent non ti consente di specificare le destinazioni.
Puoi solo specificare la fonte.
Ora vale la pena ricordare l'implicito negare qualsiasi alla fine di ogni elenco di accesso IP.
I nostri criteri in questo esempio sono solo per consentire quell'host specifico 10 1 1 1 e negare a tutti gli altri.
Quindi questa lista di accesso a linea singola realizzerà ciò che abbiamo deciso di fare.
Il passo successivo è quello di associare l'elenco di accesso su un'interfaccia in modo tale da interfacciare un errore
grave in cima al gruppo di accesso IP comune e notare che mi chiede di inserire il numero o la parola della lista di accesso in modo tale da indurmi a
specificare il direzione e ho intenzione di dire in entrata che solo facendo ciò ho realizzato
ciò che ho deciso di fare.
Stiamo permettendo a questo host 10 1 1 1 e negando a tutti gli altri.
Ovviamente è necessario fare attenzione con gli elenchi di accesso perché se su questo
router è stata configurata un'altra interfaccia, nessun traffico, ad eccezione di questo host, sarebbe stato autorizzato a inviare traffico attraverso l'interfaccia se
seriamente zero.
Ma in questo scenario abbiamo soddisfatto i requisiti.
Un'ultima cosa da mostrare è che in cima a C'mon mostra l'interfaccia e l'interfaccia pertinente il Rato mi mostrerà quale
lista X-ists è vincolata in uscita e quale lista X-ists è legata in entrata sull'interfaccia
specifica.
E come puoi vedere qui, l'elenco di accesso è vincolato in ingresso e nessuna lista di accesso è vincolata in uscita.
Quindi, ad esempio, potrei creare un altro elenco di accessi, diciamo elenco di accessi per consentirne, quindi accedere
all'interfaccia e insegnare il gruppo di accesso IP.
Due fuori
fanno lo stesso comando show di nuovo mostra l'interfaccia se è carne zero e sarete in grado di vedere che
l'elenco di accessi è vincolato in uscita un elenco di accessi uno è legato in ingresso.
Se ho effettuato il seguente errore e l'elenco di accesso associato a inbound anziché in uscita, si
sarebbe verificato quanto segue.
Il router non mi avvisa di nulla ma nota che anche l'elenco di accesso in ingresso è stato sostituito con
la lista di accesso.
Quindi l'accesso precedente a questo è stato rimosso dall'interfaccia e sostituito anche con la lista di accesso.
Non è necessario rimuovere prima la vecchia lista di accesso prima di applicare la nuova lista di accesso.
Il vecchio viene rimosso implicitamente e viene applicato il nuovo.
Si noti inoltre che è possibile applicare la stessa lista di accesso dentro e fuori allo stesso tempo.