Também são dois métodos para identificar se uma ACL é uma ACL padrão ou uma lista de acesso
da ACL estendida configurada como listas de acesso numeradas ou listas de acesso nomeadas com ACLC numerado. O número da ACL determina
que tipo de ACL é.
Assim, por exemplo ACL no intervalo de 1 299 ou o que é chamado o intervalo expandido 2400 para um triplo
nove seria usado para o padrão ACLC IP Assim como um exemplo um Arata no modo de configuração global eu posso topo da
lista C'mon X-ists.
Ponto de interrogação.
E como você pode ver aqui, de 1 a 99 é usado para listas de acesso com stent por IP, o intervalo expandido também é
listado de 4300 a 1 triplo nove.
Agora, a razão para o alcance expandido é que inicialmente cerca de 100 ACLC viram mais do que suficiente.
Mas, como todos sabemos, com o passar do tempo, o que foi considerado suficiente não é necessariamente suficiente.
E nos dias de hoje podemos usar de 1 a 99 ou o intervalo expandido se o requisito de mais
de 100 listas de acesso é que pode haver listas de acesso estendidas no intervalo de cem a um
noventa e nove, bem como o intervalo expandido que é 2002 2 6 9 9 dependendo do seu Iowas você verá outros tipos de ACLC listados, por exemplo,
suporte a conversa epal talk no intervalo de 600 a seis noventa e nove pode ser usado ou para suportar o IPX.
Você poderia, por exemplo, usar células na faixa de 800 a oito nove ou listas estendidas de IPX
X-ists no intervalo de 900 a 9 nove.
Observe, por exemplo, que o ACLJ no intervalo de 700 a 7 9 9 são listas de acesso de endereços MAC úteis neste curso que felizmente
só nos concentramos em listas de acesso IP, por isso vamos nos concentrar em ambos.
Eu seria stented access lists uma lista de acesso estendido IP que seria uma maneira de agradar que existem
outros intervalos de numeração usados ​​para outros protocolos como IPX Apple talk e assim por diante.
O segundo tipo é denominado listas X-ists, que são mais descritivas porque usam caracteres
alfanuméricos como nomes.
Então, ao invés da lista 100 de X, por exemplo, ao emitir tráfego telnet para alternar, você poderia chamar TACL hemat telnet
e dar a ele um nome com mais significado.
Isso também permite que você crie muitos mais ACLC em um roteador do que a
lista especificada pelo ACL ACL numerado, originalmente denominado ACLJ, que também lhe deu mais flexibilidade na hora de editar linhas
individuais ou excluir linhas individuais em uma ACL.
Mas hoje em dia essa flexibilidade está disponível tanto para os nomes quanto para os numerados, apenas para demonstrar
um pouco mais se eu especificar um como meu número de ACL.
Observe que me dá três opções negar cometer todo o comentário.
Agora vamos começar com o último.
A opção remota permite que você adicione uma descrição aos seus calcanhares.
Isso é muito útil porque, quando você retorna a uma ACL configurada meses atrás, em vez
de ter que decifrar as linhas da ACL, a observação ou, em outras palavras, a descrição permite que você saiba
o que a ACL está tentando realizar.
Por isso, é recomendável que você use a instrução de comentários para adicionar descrições
aos selos para torná-los mais amigáveis ​​e compreensíveis para você e para os outros.
Eu escolho a opção para atender notado porque esta é a lista de acesso IP padrão, as únicas opções aqui
estão permitindo um nome de host ou endereço IP permitindo qualquer um que permita todos ou qualquer coisa e
a opção de host.
Então eu poderia, por exemplo, colocar em um vestido como 10 se perguntou 1 e, em seguida, notei que a
próxima opção é colocar em apostas Wild Card ou apertar enter ou eu posso registrar essa informação para dizer é este servidor
ou outro dispositivo de log na minha rede .
Então, se eu colocar na opção 0, o 0. 00 que está especificando que eu vou permitir o tráfego de um host específico 10
pontos um ponto 1. 1
Agora o ICL não usa mesquitas de rede padrão.
Eles usam Inv. Mesquitas Considerando que zero em binarios significa que eles devem ser uma coincidencia e uma em binarios
significa que nao tem que ser uma correspondencia.
Então, apenas para reiterar você precisa olhar para isso em binário se não tiver certeza de que um zero
em binário na mesquita significa que deve haver uma correspondência no host ou na rede um na mesquita significa que
ignoramos o host ou a rede Vale.
Então, como um exemplo, se eu quiser corresponder a um endereço IP específico, posso tocar na lista C'mon X-ists, indicando que
essa é uma lista de acesso Ickey padrão.
Estou permitindo o tráfego que corresponde a 10 pontos um ponto 1. 1 exatamente os zeros na mesquita significam que o
primeiro octeto deve estar em 10.
A segunda fita de bloqueio deve ser um o terceiro octeto deve ser um e um quarto octeto deve ser um
1 e 0 na mesquita significa uma correspondência exata um na mesquita significa que não tem que corresponder.
Portanto, essa declaração corresponderá apenas ao host específico com o endereço IP 10. 0 1. 1 um agora, em vez de fazê-lo dessa
maneira, você pode configurar a lista de acesso da seguinte maneira.
Você pode abordá-los na lista de acesso com uma permissão.
E neste caso estamos procurando por um host específico.
Assim, você pode usar o host de palavra-chave e especificar o endereço IP do host.
É como dizer tomate contra a Meda dependendo de qual você preferir dependerá de qual você configura.
O oposto de especificar um host individual seria combinar qualquer coisa ou tudo.
Assim, você poderia criar uma lista de acesso de lista de acesso por minuto e observar na parte
de endereço que colocamos 0 0 0 0.
E isso poderia essencialmente ser feito em Moscou, mas nós colocamos 2 4 5 2 4 5 2 4 5 2 4 5.
Lembro-me de um em binário na mesquita significa ignorado esse fracasso.
Em outras palavras, pode ser qualquer coisa em zero na mesquita significa uma correspondência exata.
Então, se olharmos para o endereço IP, é 0. 0 0 0 em decimal, que é igual a todos os zeros em binário.
Este endereço binário obviamente não existe.
Acabei de colocar uma legibilidade alegre.
Então, olhando para o endereço em binário é oito zeros a mesquita.
Em outras palavras, no primeiro octeto a mesquita é definida para 255, que é igual a oito binários.
Então, o que estamos dizendo, colocando 2:55 no primeiro octeto da mesquita.
É que o primeiro octeto no endereço é irrelevante.
Estamos apenas ignorando todos os bits.
Nós fizemos o mesmo com optou por três e quatro.
Então isso é essencialmente fazer qualquer coisa ou tudo.
E não estamos combinando nenhum host ou rede específica.
Alternativamente, você também pode usar a lista de acesso a sintaxe que qualquer um.
Então mais uma vez tomate contra tomate você decide qual você prefere.
Ambos funcionarão e ambos terão o mesmo resultado.
Se você quiser combinar uma sub-rede individual em vez de um host individual ou qualquer tráfego, você pode
usar uma combinação de zeros e uns na mesquita.
Então, como exemplo, a lista de X-ists encontrou 10 e observe na mesquita que temos um zero no primeiro octeto, o que significa que estamos combinando
com o 10 10 ponto 1. 1 0
E na mesquita temos 0 0 0 255.
Agora, no primeiro octeto da mesquita, temos zeros binários, o que significa que deve haver
uma correspondência exata nesse endereço.
Em outras palavras, estamos correspondendo especificamente ao primeiro octeto.
Deve ser igual a 10.
O segundo octeto deve ser 1 porque temos que zerar na mesquita.
O terceiro octeto deve ser um porque temos um zero na mesquita.
Mas observe que no quarto octeto isso pode ser definido para qualquer coisa, porque temos os
binários no quarto octeto 255, se você se lembrar de oito binários.
Em outras palavras, estamos dizendo que não nos importamos com o que o último octeto faz. Esta declaração corresponderá
a qualquer host ou endereço onde os primeiros três octetos estejam definidos como 10.
Não um ponto um.
O quarto octeto pode ser qualquer coisa.
Então, para resumir, se estivéssemos usando a notação decimal pontuada, ela corresponderia ao endereço IP específico, como 10
1 1 1.
Encheríamos a mesquita de Ciro.
Mais uma vez, esta é uma mesquita inversa.
Um zero na mesquita significa que estamos procurando um valor específico na parte do host do endereço.
Um na mesquita significa que ignoramos o que a porção hospedeira é a cidade.
Então, isso corresponde a um endereço IP específico para corresponder a uma sub-rede específica, digamos 10 1 1 0.
Poderíamos configurar a lista de acesso como 10 1 1 0 com os primeiros três octetos iguais a zero.
E o último octeto é igual a 255.
Ou se nós quiséssemos combinar qualquer coisa, poderíamos dizer a porção do host
para qualquer número e a mesquita 255 255 255 255. Então, como um exemplo em um Rodda, eu poderia topar a lista on access e
então especificar qualquer coisa que eu quisesse.
Mas se a mesquita está definida para todos flattop flat up pode mina mostrar lista de acesso IP.
Observe os rotters alterados que dizer permitir qualquer.
Nós ensinamos isso no roteador, mas o roteador mudou para permitir que eu possa fazer o C'mon show executar lista
de acesso para ver todas as declarações ao vivo do meu ex configurado no roteador
e você pode ver mais uma vez o roteador mudou o formato das listas de acesso, há um exemplo mais complicado.
Se tivermos uma lista de acesso, é exorcista 1 10 1 1 0 e a mesquita é 0 0 0 15.
O que estamos dizendo é ignorar os últimos quatro nascimentos do último octeto.
Então observe que o endereço é 10 1 1 0.
E a mesquita é 0 0 0 15.
Agora os primeiros três octetos são bastante fáceis de resolver.
O que estamos dizendo é que o primeiro octeto deve ser 10, o segundo octeto deve ser um, o terceiro octeto deve
ser um.
Mas fica um pouco mais complicado.
Olhando para o último octeto em decimal é muito mais fácil se você convertê-lo em binário para
zeros binários seguido por quatro binários zero em binário equivale a oito zeros binários.
Mais uma vez a lacuna no modelo nesses octetos é apenas para facilitar a leitura, para que seja mais fácil ver o que
está acontecendo.
Então, o que estamos dizendo é que os últimos quatro bits e endereço podem ser configurados
para qualquer coisa semelhante com esses últimos quatro bits. Os bits podem ser definidos como 0 ou 1, mas os primeiros quatro
bits binários devem ser iguais a zero porque a parte do endereço um 0 nele.
E os primeiros quatro bits da mesquita estão em zero.
Isso significa que os primeiros quatro bits de um endereço devem ser iguais a esse valor.
Em outras palavras, zero.
Então vamos mostrar alguns exemplos.
Se eu tivesse um endereço de 10, alguém se perguntaria se seria correspondido por esta afirmação.
Permitir 10 1 1 0 0 0 0 15.
E a resposta seria sim.
Eu só converti o último octeto em binário como os primeiros três octetos são fáceis de entender, o que
você está dizendo é que os primeiros três octetos devem ser iguais a 10 1 1 1, que é para este endereço, mas
o último octeto convertido para binário ficará da seguinte forma.
Nós teríamos 7 zeros binários seguidos pelo binário 1.
Em binário, mais uma vez, há quatro zeros binários seguidos de todos os binários.
Então, o que estamos dizendo é que os primeiros quatro bits no endereço devem ser devidos aos zeros na mesquita
serem iguais a 0 0 0 0, o que para 1 é verdadeiro.
Os primeiros quatro bits são definidos como zeros.
Não importa quais são os últimos 4 bits da cidade porque temos binários na mesquita.
Então, há uma correspondência em 10 1 1 1.
Mas esta declaração de acesso corresponde a 10 1 1 1:29.
E a resposta é não.
Porque nos primeiros quatro bits do endereço deve ser igual a 4 zeros binários.
E se você converter 1:29 em binário, ele consiste em 1 Henri 1 seguido por seis zeros binários seguidos
por binário 1.
Em outras palavras, os primeiros quatro bits binários não são iguais a quatro zeros.
Então isso não é um jogo.
Neste exemplo, temos alguns hosts na sub-rede 10 1 1 0.
Então, como um exemplo deste PC e deste MacBook, também temos servidores um servidor com endereço IP 10 1 a 1
e servidor 2 com endereço IP 10 1 3 1.
Neste exemplo, queremos permitir o acesso do host 10 1 1 1 aos servidores, mas negar todos os outros.
Observe que esses exemplos servem apenas para ajudar a ensinar a você a sintaxe das listas de acesso e
como elas podem ser usadas em vários cenários.
Esses exemplos não são baseados em práticas, por isso, não tente entender o motivo desses exemplos.
Eles ainda tentam ajudar você a entender que listas de X-ists podem ser aplicadas obviamente no mundo real
e em situações de exame você pode ser apresentado a vários cenários e nesses casos você
precisará saber como as listas de X-ists funcionam para poder cumprir os requisitos da cinerea.
A primeira decisão que você precisa tomar é em qual interface você aplicará a lista de acesso.
Neste exemplo, vamos usar uma lista padrão de IP X-ists.
Não usaremos listas de acesso estendidas, portanto, faz sentido aplicar a entrada da lista de
acesso a essa interface que realizará o que nos propusemos fazer.
Você também pode aplicar a lista de acesso a ambos, se 0 1 e 0 2, mas seria mais eficiente aplicar a
entrada em vez da saída.
Isso também significa que você só precisa aplicar a lista de acesso em uma interface em vez de em duas
interfaces para que um Narada possa configurar a lista de acesso.
Mas antes de fazer isso, vou digitar o comando show access lists apenas para ver quais listas de acesso
já foram configuradas para que eu não edite uma lista de acesso que já exista neste exemplo, você pode ver
que não há acesso listas para que eu possa entrar no modo de configuração global.
O tópico na lista de acesso e, em seguida, especifique um número e digamos que neste exemplo nós temos que usar
uma lista de acesso IP padrão, então eu vou apenas escolher um número digamos um e então
eu vou permitir host 10.
Ou um que queria um e aperte enter.
Também Noria afirma que precisamos permitir esse acesso de host aos servidores.
Agora stented a lista de acesso não permite que você especifique destinos.
Você só pode especificar a fonte.
Agora vale a pena lembrar o implícito negar qualquer no final de cada lista de acesso IP.
Nossos critérios neste exemplo são apenas para permitir que o host específico 10 1 1 1 e negar todos os outros.
Então, esta lista de acesso de linha única irá realizar o que nos propusemos a fazer.
O próximo passo é vincular a lista de acesso em uma interface para que uma interface se erro
grave sobre o grupo de acesso IP comum e observe que me pede para colocar o número ou palavra da lista de acesso para um e, em seguida, ele me
pede para especificar o direção e eu vou dizer inbound que apenas fazendo isso eu
consegui o que me propus a fazer.
Estamos permitindo este host 10 1 1 1 e negando a todos os outros.
Obviamente, você precisa ter cuidado com as listas de acesso, pois se
outra interface fosse configurada nesse roteador, nenhum tráfego, exceto esse host, teria permissão para enviar tráfego pela interface se
seriamente zero.
Mas neste cenário nós atendemos aos requisitos.
Uma última coisa a mostrar é encontrar o topo, vamos mostrar a interface e a interface relevante que o Rato vai me
mostrar qual lista de X-ists está ligada e qual lista de X-ists está vinculada à entrada na
interface específica.
E como você pode ver aqui, a lista de acesso 1 é de entrada vinculada e nenhuma lista de acesso é de saída vinculada.
Então, como um exemplo, eu poderia criar outra lista de acesso, digamos, lista de acesso para permitir qualquer e, em
seguida, entrar nessa interface e ensinou grupo de acesso IP.
Duas vezes
o mesmo comando show mostrará novamente a interface se for carne zero e você poderá ver que a
lista de acesso está vinculada a uma lista de acesso à qual uma entrada está vinculada.
Se eu cometesse o seguinte erro e ligasse a lista de acesso à entrada em vez da
saída, o seguinte aconteceria.
O roteador não me avisa sobre nada além de notar que a lista de acesso de entrada também foi substituída
pela lista de acesso.
Assim, o acesso anterior foi removido da interface e substituído pela lista de acesso também.
Não há necessidade de remover primeiro a lista de acesso anterior antes de aplicar a nova lista de acesso.
O antigo é implicitamente removido e o novo é aplicado.
Observe também que você pode aplicar a mesma lista de acesso ao mesmo tempo.