Există, de asemenea, două metode pentru a identifica dacă un ACL este o listă de acces ACL standard
sau extinsă, fie configurată ca liste de acces numerotate, fie cu liste de acces numite cu ACLC numerotate, numărul ACL determină ce
tip de ACL este.
De exemplu, ACL în intervalul 1 299 sau ceea ce se numește intervalul extins 2400 până la un triple nouă
ar fi folosit pentru ACLC standard IP De exemplu, un exemplu Arată în modul de configurare globală pot fi afișate pe lista
C'mon X-ists.
Semnul întrebării.
Și după cum puteți vedea aici de la 1 la 99 se utilizează pentru liste de acces cu stivă IP, intervalul extins este listat, de asemenea,
între 4300 și 1 triple nouă.
Acum, motivul pentru intervalul extins este că inițial aproximativ 100 de ACLC văzute mai mult decât suficient.
Dar, după cum știm cu toții că timpul trece de ceea ce a fost considerat suficient, nu este neapărat suficient.
Iar în aceste zile, putem folosi atât 1 până la 99, cât și intervalul extins dacă cerința pentru mai mult
de 100 de liste de acces este posibil să existe liste de acces extins pe intervalul de la o
sută la nouăzeci și nouă, precum și intervalul extins care este 2002 2 6 9 9 în funcție de Iowas dvs. veți vedea alte tipuri de ACLC enumerate, de
exemplu, sprijinul de discuții epal ACL în intervalul de la 600 la șase nouăzeci nouă pot fi utilizate sau pentru a sprijini IPX.
Ați putea, de exemplu, să utilizați o celulă în intervalul 800 - opt nouă nouă sau liste lungi de IPX
X-uri în intervalul 900 - 9 nouă nouă.
Observați, de exemplu, ACLJ în intervalul 700 până la 7 9 9 sunt liste de acces la adresele MAC utile în acest curs, din fericire ne
concentrăm doar pe listele de acces IP, astfel încât ne vom concentra pe ambele.
Mi-ar fi liste de acces stente o liste de acces extins IP care să fie o modalitate de a vă rugăm să există
alte numere de numere utilizate pentru alte protocoale, cum ar fi IPX Apple talk și așa mai departe.
Al doilea tip este numit Liste X-uri care sunt mai descriptive deoarece folosesc caractere alfanumerice
ca nume.
Deci, mai degrabă decât lista X a lui 100, de exemplu, care emite traficul telnet pentru a comuta, ați putea apela TACL hemat telnet
și îi dați un nume cu mai mult sens.
Acest lucru vă permite, de asemenea, să creați mult mai multe ACLC pe un router decât
lista specificată de ACL ACL numerotate inițial numită ACLJ, de asemenea, vă oferă mai multă flexibilitate atunci când a venit la editarea
liniilor individuale sau ștergerea liniilor individuale într-un ACL.
Dar în zilele noastre flexibilitatea este disponibilă atât pentru numiții cât și pentru numerotarea unui sigiliu, doar pentru a demonstra
ceva mai mult dacă menționez unul ca numărul ACL al meu.
Observați că îmi dă trei opțiuni neagă să comităm toate remarcile.
Acum, să începem cu ultima.
Opțiunea de la distanță vă permite să adăugați o descriere la tocuri.
Acest lucru este foarte util pentru că atunci când vă întoarceți la un ACL pe care l-ați
configurat cu luni în urmă și nu trebuie să descifrați liniile ACL, remarca sau, cu alte cuvinte, descrierea vă poate informa
despre ce încearcă ACL să realizeze.
Deci, este recomandat să utilizați declarația de remark pentru a adăuga descrieri la sigilii pentru a
le face mai ușor de utilizat și mai ușor de înțeles atât pentru dvs., cât și pentru ceilalți.
Am ales opțiunea de întâlnire observată deoarece aceasta este lista de acces IP standard, singurele opțiuni de aici fiind permițând
fie un nume de gazdă, fie o adresă IP care să permită oricare dintre ele care permite tuturor sau
oricui și opțiunea gazdă.
Așadar, aș putea pune o rochie ca 10 minuni întrebat 1 și apoi a observat următoarea opțiune este de a
pune în pariuri Wild Card sau pentru a lovi intra sau pot înregistra această informație pentru a spune este acest server logat sau
un alt dispozitiv de înregistrare în rețeaua mea .
Deci, dacă am pus opțiunea 0 la 0. 00 care specifică faptul că voi permite traficul de la o anumită gazdă 10
punct un punct 1. 1.
Acum, ICL nu utilizează moschei de rețea standard.
Ei folosesc Inv. moscheile, în timp ce zero în binar înseamnă că trebuie să fie un meci și unul în binar
înseamnă că nu trebuie să fie un meci.
Deci, doar pentru a reitera trebuie sa te uiti la asta in binar daca nu esti sigur ca un
zero in binar in moschee inseamna ca trebuie sa existe un meci pe gazda sau reteaua o in moschee inseamna ca
ignoram gazda sau reteaua Vale.
De exemplu, dacă vreau să se potrivească cu o anumită adresă IP, pot să apăs pe lista C -mon X-uri, una care indică faptul
că aceasta este o listă standard de acces Ickey.
Permit trafic care se potrivește cu 10 punct un punct 1. 1 exact zerourile din moschee înseamnă că primul octet
trebuie să fie la 10.
A doua bandă de blocare trebuie să fie una a treia octet trebuie să fie una și a patra octet trebuie să fie
1 și 0 în moschee înseamnă o potrivire exactă una în moschee înseamnă că nu trebuie să se potrivească.
Deci, această declarație se va potrivi numai pentru o anumită gazdă cu adresa IP 10. 0 1. 1 acum, în loc să faceți
acest lucru, puteți configura lista de acces după cum urmează.
Puteți să le afișați în lista de acces un permis.
Și în acest caz căutăm o anumită gazdă.
Deci, puteți utiliza host-ul de cuvinte cheie și în specificarea adresei IP gazdă, fie va face.
Este ca și cum ați spune că tomatei față de Meda, în funcție de preferințele dvs., depinde de configurația pe care o configurați.
Opusul specificării unei gazde individuale s-ar potrivi cu ceva sau cu totul.
Așadar, puteți crea o listă de accesare a listei de acces pe minut și o notă în partea de adresă
pe care am pus-o 0 0 0 0.
Iar acest lucru ar putea fi făcut în mod esențial în Moscova, dar am pus 2 4 5 2 4 5 2 4 5 2 4 5.
Îmi amintesc că una din binare în mijlocul moschei a ignorat acest eșec.
Cu alte cuvinte, poate fi orice la zero în moschee înseamnă o potrivire exactă.
Deci, dacă ne uităm la adresa IP este 0. 0 0. 0 în zecimal care este egal cu toate nivelele binare.
Acest lucru ajunge în adresa binară evident că nu există.
Tocmai am pus o citire veselă.
Deci, uitându-se la adresa din binar, e opt zerouri în moschee.
Cu alte cuvinte, în primul octet moscheea este setată la 255, care este egală cu opt binare.
Deci, ce spunem prin punerea 2:55 în primul octet din moschee.
Este faptul că primul octet din adresă este irelevant.
Doar ignorăm toți biți.
Am făcut același lucru și am optat pentru trei și patru.
Deci, acest lucru face, în esență, ceva sau orice.
Și nu se potrivește nici o anumită gazdă sau rețea.
Alternativ, puteți utiliza lista de acces de sintaxă pe care o aveți.
Deci, încă o dată, roșii și roșii decideți ce preferați.
Ambele vor funcționa și ambele vor avea același rezultat.
Dacă doriți să potriviți o subrețea individuală, nu o gazdă individuală sau vreun trafic, puteți utiliza o
combinație de zerouri și cele din moschee.
Deci, ca o listă X-ists, am întâlnit 10 și notăm în moschee că avem un zero în primul octet, ceea ce înseamnă că ne
potrivim la punctul 10 10. 1. 0.
Și în moschee avem 0 0 0 255.
Acum, în primul octet din moschee avem zerouri binare, ceea ce înseamnă că trebuie să existe o
potrivire exactă la această adresă.
Cu alte cuvinte, ne potrivim în mod special cu primul octet.
Trebuie să fie egal cu 10.
Cel de-al doilea octet trebuie să fie 1, pentru că am ajuns la zero în moschee.
Cel de-al treilea octet trebuie să fie unul, pentru că avem moschee zero.
Dar observați în octetul 4 că acest lucru poate fi setat la orice, deoarece avem binare în cel
de-al patrulea octet 255 dacă vă aduceți aminte că sunt opt ​​binare.
Cu alte cuvinte, spunem că nu ne pasă ce ultimul octet face City această declarație se va potrivi cu orice
gazdă sau cu orice adresă în care primele trei octete sunt setate la 10.
Nu unul punct.
Al patrulea octet poate fi orice.
Deci, doar pentru a rezuma dacă folosim notația zecimală punctată, se potrivește cu adresa IP specifică ca 10
1 1 1.
Am fi umplut moscheea lui Ciro.
Din nou, aceasta este o moschee inversă.
Un zero în moschee înseamnă că căutăm o valoare specifică în partea gazdă a adresei.
Unul din moschee înseamnă că noi ignorăm ce parte gazdă este orașul.
Deci, aceasta corespunde unei adrese IP specifice pentru a se potrivi cu o anumită subrețea, să zicem 10 1 1 0.
Am putea configura lista de acces 10 1 1 0 cu primele trei octeți egale cu zero.
Ultimul octet este egal cu 255.
Sau dacă vrem să potrivim ceva, am putea spune că porțiunea de gazdă
este de fapt orice număr și moscheea, ca un exemplu pe o Rodda I, aș putea să mă întâlnesc pe lista de acces pentru a vă
întâlni și apoi să specificați tot ce vroiam.
Dar dacă moschea este setată pe toată suprafața unuia, placa mea poate afișa lista de acces IP.
Observați că rotterii s-au schimbat, ceea ce este de spus.
Noi am învățat acest lucru pe router, dar router-ul a schimbat-o pentru a permite orice pot face C'mon show run
includ lista de acces pentru a vedea toate instrucțiunile live ale lui ex configurate
pe router și puteți vedea din nou router-ul a schimbat formatul din listele de acces există un exemplu mai complicat.
Dacă am avea o listă de acces, este Exorcist 1 10 1 1 0 și moscheea este 0 0 0 15.
Ceea ce spunem este ignorarea ultimelor patru nașteri ale ultimului octet.
Deci, observați adresa este 10 1 1 0.
Și moscheea este 0 0 0 15.
Acum, primele trei octeți sunt destul de ușor de rezolvat.
Ceea ce spunem este că primul octet trebuie să fie 10, al doilea octet trebuie să fie cel de-al treilea octet trebuie să
fie unul.
Dar devine un pic mai complicat.
Privind ultimul octet în zecimal este mult mai ușor dacă îl convertiți în binar pentru zerouri binare urmate
de cele patru binare zero în binar este egal cu opt zerouri binare.
Încă o dată, decalajul din model în aceste octeți este doar pentru citire, astfel încât să fie mai ușor să vedem ce
se întâmplă.
Așadar, ceea ce spunem este că ultimii patru biți și adresa pot fi setați la ceva
similar cu aceste ultimii patru binarități Burts ar putea fi setați la 0 0 sau 1, dar primii patru biți binari trebuie
să fie egali cu zero deoarece porțiunea de adresă a un 0 în el.
Și primele patru biți ale moscheii sunt setate la zero.
Aceasta înseamnă că primii patru biți ai unei adrese trebuie să fie egali cu această valoare.
Cu alte cuvinte, zero.
Deci, să vă arătăm câteva exemple.
Dacă aș avea o adresă de 10, se întreba cineva că se va potrivi cu această afirmație.
Permis 10 1 1 0 0 0 0 15.
Și răspunsul ar fi da.
Am transformat ultimul octet în binar deoarece primele trei octeți sunt ușor de rezolvat ceea ce spuneți
este că primele trei octeți trebuie să fie egale cu 10 1 1 1 care este pentru această adresă dar ultima
octet convertită binar va arata dupa cum urmeaza.
Am avea 7 zerouri binare urmate de binar 1.
15.
În binar sunt din nou patru zerouri binare urmate de toate cele binare.
Deci, ceea ce spunem este că primii patru biți din adresa trebuie să fie datorită faptului că zerourile din moschee
sunt egale cu 0 0 0 0 care pentru 1 este adevărat.
Primii patru biți sunt setați la zero.
Nu contează ce ultimii 4 biți ai orașului pentru că avem binare în moschee.
Deci, există un meci pe 10 1 1 1.
Dar această declarație de acces se potrivește 10 1 1 1:29.
Și răspunsul este nr.
Deoarece în primii patru biți ai adresei trebuie să fie egali cu 4 zerouri binare.
Și dacă convertiți 1:29 în binar, acesta este compus din 1 Henri 1 urmat de șase zerouri binare urmate de
binar 1.
Cu alte cuvinte, primii patru biți binari nu sunt egali cu patru zerouri.
Deci asta nu este un meci.
În acest exemplu avem niște gazde în subrețeaua 10 1 1 0.
De exemplu, acest PC și acest MacBook avem de asemenea servere server one cu adresa IP 10 1 la 1 și
server 2 cu adresa IP 10 1 3 1.
În acest exemplu dorim să permitem accesul gazdei 10 1 1 1 la servere, dar să-i refuzăm pe ceilalți.
Rețineți că aceste exemple sunt doar pentru a vă ajuta să vă învățați sintaxa listelor de acces și modul în
care pot fi utilizate în diferite scenarii.
Aceste exemple nu sunt bazate pe practică, așa că nu încercați să înțelegeți motivul exemplelor.
Încă mai încearcă și te ajută să înțelegi că listele X pot fi aplicate în mod evident în lumea
reală și în situații de examen ai putea fi prezentat cu diferite scenarii și în aceste cazuri
va trebui să știi cum funcționează listele X-urilor pentru a putea îndeplinesc cerințele cinerea.
Prima decizie pe care trebuie să o faceți este interfața pe care o veți aplica lista de acces.
În acest exemplu vom folosi o listă standard de IP-uri.
Nu vom folosi liste de acces extins, astfel că este logic să aplicăm lista de acces primită
în această interfață care va realiza ceea ce ne-am propus să facem.
De asemenea, puteți aplica lista de acces atât în ​​cazul în care sunt 0 1 și 0 2, dar ar fi mai eficient să se aplice
mai degrabă decât la ieșire.
De asemenea, înseamnă că trebuie să aplicați lista de acces numai pe o interfață, nu pe două interfețe,
astfel încât un Narada ar putea configura lista de acces.
Dar, înainte de a face asta, voi tasta comenzile de afișare a listelor de acces doar pentru a vedea care liste de
acces au fost deja configurate astfel încât să nu editez într-un mod accesibil o listă de acces care există deja în acest exemplu;
puteți vedea că nu există acces liste, astfel încât să pot intra în modul config global.
Subiectul privind lista de acces și apoi specificați un număr și să spunem în acest exemplu că trebuie să folosim o listă
de acces IP standard, așa că am să aleg un număr, să spunem unul și apoi o
să spun permisul gazdă 10.
Sau unul care a vrut unul și a lovit intra.
De asemenea, Noria afirmă că trebuie să permitem accesul gazdei la servere.
Acum stented lista de acces nu vă permite să specificați destinații.
Puteți specifica numai sursa.
Acum merită să ne amintim că implicit refuza orice la sfârșitul fiecărei liste de acces IP.
Criteriile noastre din acest exemplu sunt doar pentru a permite acelei gazde 10 1 1 1 și a neagă pe toți ceilalți.
Deci, această listă de acces unică va realiza ceea ce ne-am propus să facem.
Următorul pas este legarea listei de acces pe o interfață, astfel încât o interfață în cazul unei
erori grave la vârful grupului comun de acces IP și observați că mă solicită să introduc numărul sau cuvântul listei de acces astfel încât unul și apoi
mă solicită să specific direcția și voi spune că, făcând asta, am realizat ceea
ce am vrut să fac.
Permitem acestei gazde 10 1 1 1 și neagă pe fiecare altceva.
Este evident că trebuie să fii atent cu listele de acces, deoarece dacă altă interfață a fost
configurată pe acest router, nu ar fi permis traficul, cu excepția faptului că această gazdă ar avea permisiunea de a trimite trafic prin interfață dacă este
serios zero.
Dar în acest scenariu am îndeplinit cerințele.
Un ultim lucru pentru a vă arăta este să găsiți topul C'mon arată interfața și interfața relevantă pe care Rato mi-o va
arăta care listă X-uri este legată la ieșire și care listă X-uri este legată la
interfața specifică.
Și după cum puteți vedea aici, lista de acces este legată de intrare și nici o listă de acces nu este legată la ieșire.
De exemplu, aș putea să creez o altă listă de acces, să spunem că lista de acces este permisă și apoi să
intri în interfața respectivă și să învățați grupul de acces IP.
Două
afișează aceeași comandă de afișare arată din nou interfața dacă este carne zero și veți putea vedea că
lista de acces este legată la ieșire dintr-o listă de acces una este legată de intrare.
Dacă aș fi făcut următoarea greșeală și ar fi obligat la lista de acces la intrare, mai degrabă decât la
ieșire, s-ar întâmpla următoarele.
Routerul nu mă avertizează în legătură cu nimic altceva decât să observ că lista de acces a fost înlocuită și
cu lista de acces.
Deci accesul anterior a fost eliminat din interfață și înlocuit cu lista de acces.
Nu este necesar să eliminați în prealabil lista veche de acces înainte de a aplica noua listă de acces.
Cel vechi este eliminat implicit, iar cel nou este aplicat.
De asemenea, observați că puteți aplica aceeași listă de acces în același timp și în același timp.