Jadi mari kita lihat contoh lain dalam contoh ini kami ingin mempromosikan host 10 1 1 1 2 7 10 1 2
1.
Jadi tuan rumah ini harus diizinkan ke server yang kami ingin tolak semua orang mengirimkan lalu lintas ke
server itu.
Tetapi kami juga ingin mengizinkan lalu lintas masuk ke semua server lain.
Jadi siapa pun harus dapat terhubung ke semua server.
Jadi keputusan pertama lagi adalah di mana kita akan mengikat Daftar Kontrol Akses ini dan ke arah mana.
Jadi kita bisa.
Jika sera sera terikat atau kita dapat mengikatnya pada 0 1 keluar masalah dengan mencoba mengikat daftar akses
jika serius Zerah adalah bahwa kita tidak dapat menentukan alamat tujuan dengan daftar akses IP standar.
Anda hanya dapat menentukan alamat sumber sehingga Anda tidak akan dapat mengimplementasikan pernyataan yang mengatakan tolak
semua orang ke server tertentu tetapi izinkan lalu lintas ke semua server lain karena jika tidak, Anda akan mengatakan
tolak saja dan pernyataan selanjutnya akan muncul menjadi izin apa pun yang tidak akan berfungsi karena izin apa pun
tidak akan pernah digunakan.
Jadi yang akan kita lakukan adalah mengikatnya di antarmuka keluar ini.
Jika Sirus Lesch satu ini juga mengikuti praktik terbaik yang mengatakan bahwa Anda harus mengikat daftar akses
IP stent sedekat mungkin dengan tujuan.
Saya akan menjelaskan lebih banyak tentang itu sebentar lagi.
Jadi pada router kami, kami dapat mengkonfigurasi daftar kontrol akses ini dengan masuk ke mode
konfigurasi global dan topping daftar X-ists.
Mari kita pilih nomor tiga Palmet 10 tetapi satu yang 1. 1.
Dan kemudian kita bisa masuk ke antarmuka jika 0 1 satu topik pada kelompok akses IP tiga.
Jadi sekali lagi saya bisa melakukan daftar akses acara C'mon yang hanya
menunjukkan kepada saya bahwa akses sederhana yang baru saja saya buat.
Tangkapan di sini adalah untuk mengingat cara untuk mengikat daftar akses dan untuk mengingat bahwa Anda tidak
perlu menyangkal apa pun di akhir karena ada penyangkalan implisit dalam pernyataan Access.
Maksud saya jelaskan apa arti angka 10 ini sebentar lagi.
Dalam contoh ini Anda ingin mengizinkan subnet 10 1 1 0 dan kemudian menolak orang lain.
Sekali lagi kami akan mengikat Daftar Kontrol Akses masuk pada fust.
Ethan serius.
Sehingga untuk membuat daftar akses seefisien mungkin, kami sekali lagi tidak ingin Rodda
harus memproses paket secara internal hanya untuk menjatuhkannya pada antarmuka outbound eksternal.
Jadi kita akan mengikat Access Control List masuk jadi Narada masuk ke mode mode konfigurasi global saya di daftar akses
dan dalam hal ini pilih nomor 4 dan kami akan mengizinkan dalam hal ini subnet tertentu sehingga tender
bertanya-tanya 1. 0.
Dan kemudian kita perlu menempatkan di wildcard masjid Jazeerah dalam pertandingan biner.
Jadi oktet pertama 10 cocok, kedua Optik harus cocok dengan oktet yang harus cocok pada oktet terakhir bisa
sama dengan apa pun.
Ada penolakan implisit.
Jadi kita tidak perlu menentukan yang lain.
Namun jika Anda ingin mencatat informasi, Anda dapat melakukan hal berikut.
Daftar untuk denie dan perhatikan opsi.
Setiap pemberitahuan log opsi ini yang akan memungkinkan kita untuk mencatat informasi untuk membantu log server log secara lokal pada router
sehingga kita dapat melihat paket mana yang ditolak.
Ketika datang ke logging itu praktik terbaik untuk tidak login secara lokal pada router tetapi untuk mendorongnya
ke server seperti server log.
Alasan untuk itu adalah bahwa Rodda memiliki ruang terbatas untuk menyimpan pesan log sedangkan jika Anda menyimpannya
di server log Anda dapat menyimpan sejumlah besar data karena ukuran hard disk saat ini.
Jadi masuk akal untuk mengembalikan informasi logging ke server eksternal.
Langkah terakhir dalam contoh ini adalah pergi antarmuka 0 nol dan topik datang pada kelompok Ickey X-ists untuk.
Sekali lagi saya dapat melakukan hal yang
ada pada daftar akses jika saya hanya ingin melihat daftar X-ists tertentu tetapi nomor dalam daftar akses untuk Anda dapat melihat baris
pertama mengatakan izin 10 1 1 0 dengan taruhan wild card 0 0 0 2 4 5.
Dan baris kedua mengatakan menolak dan mengunci informasi taruhan menunjukkan antarmuka.
Serius ceara.
Anda menunjukkan kepada saya bahwa daftar akses masuk adalah untuk.
Jadi kami telah mengikatkan daftar X-ists untuk masuk dengan menggunakan Ethan berosilasi slash 0.
Sekarang contoh ini antarmuka dimatikan.
Saya tidak terlalu khawatir karena saya hanya menunjukkan kepada Anda sintaks dari daftar akses daripada
memeriksa contoh yang berfungsi.
Hati-hati dengan menambahkan denie eksplisit seperti yang saya lakukan dalam contoh ini.
Anda perlu membaca yang tersirat dalam pertanyaan dan memastikan bahwa Anda secara eksplisit diminta
untuk menolak lalu lintas jika tidak ditanya, jangan tambahkan baris tolak saja karena mereka mungkin menguji Anda untuk memastikan Anda
tahu tentang penolakan implisit.
Di akhir setiap daftar akses.
Contoh lain dalam hal ini kami ingin mengizinkan 10 1 1 1 2 telnet ke router dan kemudian Anda ingin menolak
semua orang yang mengatakannya ke router dan mengizinkan lalu lintas di tempat lain.
Sekarang sekali lagi Anda perlu membaca yang tersirat.
Dalam contoh ini kita menyiapkan daftar Kontrol Akses standar.
Jadi satu-satunya cara untuk melakukan ini adalah untuk mengikat Daftar Kontrol Akses standar pada Vietti Wilens
ingat maka IPX Daftar ini tidak dapat menentukan protokol atau alamat tujuan.
Jadi jika contoh meminta daftar akses IP standar untuk menolak akan mengizinkan telnet maka
Anda tahu bahwa Anda harus mengikat daftar akses pada baris Viti y lihat sebagai contoh saya akan memberitahu Arata
kasus ini alamatnya adalah 10 0 0 2 FoxxHole tetapi di nama pengguna saya menempatkan kata sandi saya di bagian atas
baris run time show on show akan menunjukkan kepada saya apa yang dikonfigurasi pada baris router ini.
Seperti yang Anda lihat di sini, tidak ada daftar akses di hutan belantara Viti di Shradha. Jadi, saya bisa melakukan
yang berikut.
Daftar akses.
Mari kita pilih nomor seperti 10 Palmet dan perhatikan alamat IP-nya adalah 10 1 1 1.
Tidak ada orang lain yang diizinkan untuk melakukan telnet ke Rodda jadi komit 10 1 1 1
Dan kemudian saya bisa masuk ke garis antara Solangi 2 0 0 0 untuk Anani untuk menggunakan akses umum Clauss
daripada kelompok Access mencatat Anda dapat menentukan standar daftar akses atau daftar akses IP diperpanjang di
awal kata Ioway.
Anda hanya bisa memilih standar pada daftar akses tetapi hari ini Anda dapat menggunakan keduanya.
Dalam ACL yang diperluas.
Jadi saya akan memilih 10.
Dan perhatikan saya bisa lipat ke koneksi telnet masuk atau koneksi telnet keluar.
Jadi saya akan menentukan dalam
aku akan mencoba dan telnet ke Rodda lagi.
Jadi Telenet 10 0 0 2 5 4.
Dan perhatikan koneksi telnet tidak terbuka karena kami menolak telnet ke Rodda hanya untuk membuktikan
kepada Anda jika saya menghapus akses ini Clauss dan kemudian memasangnya kembali perhatikan saya dapat telnet dan
saya berhasil masuk hanya terhubung tetapi daftar akses itu kembali lagi.
Tron telnet dan perhatikan bahwa telnet ditolak.
Jadi, jangan lupa tentang daftar akses yang dapat ditemukan di jalur lebar Viti untuk mengizinkan atau menolak
akses telnet atau S-sh ke router.
Sekali lagi perlihatkan bagian pipa yang dijalankan, sebuah baris menunjukkan kepada saya bahwa saya memiliki akses Klausul 10 turun pada jalur Viti y jadi saya
tidak dapat melakukan telnet dari PC saya untuk melihat alamat IP PC saya.
Seperti yang akan Anda lihat di sini alamat IP adalah 10 0 0 0 1 jadi pada rute ke topik saya, saya tidak ada daftar akses.
10.
Hati-hati dengan itu.
Ayo.
Itu tidak hanya menghapus garis pada daftar akses itu menghapus seluruh daftar akses
menghentikan perintah jangan tunjukkan daftar akses 10 akan schemin bahwa daftar akses tidak ada.
Jadi saya baru saja menghapus daftar akses sepenuhnya tetapi saya bisa berbicara dengan mereka di daftar akses 10 izin 10
0 0 1 dan kemudian lanjutkan ke baris saya.
Tapi mengapa.
Pastikan itu ditemukan.
Jadi akses Clauss 10 di Knopf mencoba telnet memperhatikan bahwa telnet berhasil.
Jadi saya dapat
mengatakan kepada Rodda bahwa sekarang Vianney perintah do show Access list, Anda dapat melihat bahwa ada
dua kecocokan pada daftar seksis tetapi katakan padaku lagi lakukan show ayo.
Perhatikan bahwa kecocokan meningkat.
Dapatkah saya tetap mengatakannya ke kanan jika saya menghapus daftar akses ini sehingga saya harus datang pada
daftar akses.
10 Lakukan perintah pertunjukan.
Dan seperti yang Anda lihat daftar akses telah dihapus.
Saya akan memutuskan sambungan saya mengatakan itu masalah dan biarkan saya melihat apakah saya bisa menceritakannya lagi.
Dan seperti yang Anda lihat, saya bisa menampilkan lebih banyak untuk menampilkan jenis run bagian garis menunjukkan kepada saya bahwa
daftar akses masih terikat dan ini adalah gotcha besar.
Ini juga berlaku untuk mengakses Lisburn terikat pada antarmuka.
Anda dapat mengikat daftar akses yang tidak ada pada antarmuka.
Ini sangat berbahaya karena jika seseorang yang kemudian mengakses daftar akses itu dan katakanlah secara tidak
sengaja mengonfigurasinya untuk hal lain, daftar akses akan segera menjadi aktif dan lalu lintas
akan ditolak atau diizinkan secara tak terduga sesuai dengan daftar akses baru.
Jadi katakanlah kita mengizinkan Tenet satu atau dua untuk satu argumen seperti sekarang tiba-tiba dengan
mengatakannya kembali ke pemberitahuan Rodda bahwa sesi telnet ditolak.
Berhati-hatilah dengan daftar akses Anda, buat mereka lalu ikat.
Jika Anda menghapusnya hapus dari binding.
Dengan kata lain hapus dari garis putih Viti atau dari antarmuka.
Jangan biarkan daftar akses yang tidak ada terikat ke antarmuka dan jangan biarkan daftar akses
hanya ada dalam konfigurasi yang tidak terikat.
Hanya pengingat lagi tentang komentar komentar memungkinkan kami untuk menambahkan deskripsi ke daftar kontrol akses sehingga mereka
lebih mudah untuk memahami proem dengan akses lebih sedikit karena mereka bisa menjadi cukup rumit.
Jika Anda memiliki AC 10 baris atau 20 baris, hal terakhir yang ingin Anda lakukan adalah menguraikan apa yang
ingin dilakukan daftar akses.
Jadi menambahkan komentar dapat membuatnya jauh lebih mudah untuk diikuti dan dipahami.
Topping the come on show akses daftar di Misrata menunjukkan kepada saya daftar akses yang dikonfigurasi saat ini.
Anda dapat melihat ada daftar akses dengan berbagai baris tetapi mereka sendiri tidak banyak berarti selain melakukan
itu.
Mari kita buat daftar akses itu daftar akses 5 komit katakan misalnya 10 1 2 ke 1.
Tapi sekarang apa yang bisa Anda lakukan adalah Anda bisa katakan adalah daftar 5 Ramshaw dan sekarang Anda dapat memberikan komentar hingga 100 karakter jadi kira-kira
seperti itu.
Berkomitmen untuk memenuhi akses bos ke server pertukaran atau apa pun yang Anda putuskan sekarang melampaui daftar C'mon show X-ists tidak
menunjukkan komentar itu tetapi tidak seperti yang saya lakukan.
Ayo lari pertunjukan.
Daftar akses Inkley.
Perhatikan komentar ditampilkan di daftar akses yang membuatnya jauh lebih mudah untuk melihat apa yang terjadi.
Saya bisa membuat baris lain di fasilitas akses untuk mengakses 5 remet dan kemudian
saya bisa membuat tiruan lain
seperti ini.
Dan tidak sama ayo lagi tampilkan run piping daftar akses
CLEET memungkinkan saya untuk melihat setiap baris dalam daftar akses dan komentar yang relevan.
Dengan demikian membuatnya lebih mudah untuk memahami apa yang terjadi pada beberapa pedoman mengenai daftar akses.
Pertama, bagian atas daftar akses menunjukkan apa yang bisa disalahkan.
Dengan kata lain daftar akses standar hanya dapat pada alamat IP Sumber atau jaringan dan kontrol daftar akses IP
diperluas ke sumber dan nomor alamat tujuan dan nomor port tujuan dan berbagai
opsi lain yang berkaitan dengan protokol IP sehingga daftar akses diperpanjang cenderung lebih banyak kuat.
Urutan pemrosesan juga sangat penting.
Anda harus menempatkan Anda pada pernyataan yang lebih spesifik terlebih dahulu.
Jika pernyataan pertama Anda mengizinkan apa pun dan pernyataan kedua Anda adalah host 10:01 salah satu yang menolak
pernyataan kedua akan tidak relevan karena pernyataan pertama Anda mengatakan mengizinkan.
Ingat kontrol akses mendaftar proses top down.
Jika ada kecocokan pada satu baris, semua baris selanjutnya diabaikan.
Jadi saya izinkan ada yang cocok dan semua lalu lintas termasuk lalu lintas dari host 10:01 satu
satu akan diizinkan dan baris kedua menolak host 10 satu-satu akan diabaikan.
Jangan lupa bahwa ada penolakan implisit di akhir setiap daftar Kontrol Akses kecuali Anda
secara eksplisit mengizinkan sesuatu itu akan ditolak.
Hanya satu daftar akses yang dapat diikat antarmuka-nya per arah per protokol.
Dengan kata lain, IP versi 4 ACL dapat diikat ke dalam atau ke luar pada basis per antarmuka.
Anda tidak bisa harus Activision untuk daftar akses masuk pada antarmuka yang sama yang Anda dapat memiliki satu
masuk dan keluar.
Seperti yang telah saya tunjukkan jika Anda mencoba mengikat dua daftar akses IP masuk pada antarmuka yang sama, yang kedua
hanya akan menggantikan yang pertama.
Jadi di mana Anda harus meletakkan daftar akses Anda.
Sekarang praktik terbaik dari Cisco adalah menempatkan ACL beraroma sedekat mungkin dengan tujuan dan alasannya
adalah Anda tidak dapat mencocokkan protokol tertentu.
Sekarang di dunia nyata sebagian besar implementasi ACL akan menggunakan daftar akses IP yang diperluas karena
Anda dapat memfilter berdasarkan sumber dan alamat IP tujuan serta port sumber dan tujuan
dan sebagainya.
Sedangkan dengan daftar kontrol akses stent IP Anda hanya bisa jatuh ke berdasarkan alamat sumber.
Jadi dalam contoh ini jika Anda tidak ingin 10 1 pada 1 terhubung ke server ini 10 1 ke 1 Anda
dapat mengikat daftar akses IP standar baik inbound dan atau satu atau outbound dan atau satu atau inbound dan atau dua
atau outbound arty .
Jika Anda memutuskan untuk mengikat daftar akses yang menolak inang host ini dan atau yang Anda tidak hanya akan menolak akses 10
1 1 1 ke server tetapi Anda juga akan menolak akses host ke semua bagian lain dari jaringan karena
dia tidak dapat menentukan tujuan tetapi hanya sumber jika Anda mengikat daftar akses di Bonan atau satu host
yang menolak 10 1 1 1.
Anda akan menolak akses host itu ke semua bagian jaringan sehingga ini bukan tempat yang baik untuk mengikat
daftar akses itu.
Jika Anda mengebom daftar akses keluar dan atau satu mengatakan denie host 10 satu lawan satu host akan
diizinkan mengakses host ini.
Sekali lagi 10:01 satu orang akan ditolak akses ke jaringan ini.
Jaringan ini dan juga jaringan ini karena sekali lagi Anda hanya dapat menolak alamat sumber
dengan daftar akses IP standar yang tidak ada di tujuan akan nomor port.
Jika Anda memutuskan untuk mengikat daftar akses masuk dan atau ke host 10:01 satu orang akan memiliki akses
ke jaringan ini serta jaringan ini tetapi tidak akan memiliki akses ke jaringan ini atau jaringan ini sehingga tidak
akan berfungsi .
Dan terakhir jika Anda memutuskan untuk mengikat daftar akses keluar pada rt yang akan menjadi tempat optimal untuk
memposting daftar X-ists karena Anda akan menolak host 10 1 1 1 akses ke server yang Anda tidak akan menolak
akses host itu ke bagian lain dari jaringan dan bahwa Anda akan mencapai apa yang
ingin Anda lakukan.
Namun dengan daftar akses IP yang diperluas, rekomendasinya adalah menempatkan daftar akses sedekat
mungkin dengan sumber.
Alasannya adalah Anda dapat mencocokkan protokol dan alamat tujuan tertentu.
Jadi, jika Anda membakar daftar akses masuk dan atau Anda dapat mengatakan tolak host ini 10 1 1 1 akses ke host
ini 10 1 hingga 1.
Tetapi mengizinkan akses host ini ke bagian lain dari jaringan dan dengan demikian Anda akan mencapai apa
yang Anda inginkan.
Dan contoh ini akan jauh lebih efisien daripada contoh sebelumnya karena Anda akan
menolak lalu lintas pada saat ini daripada merutekan semua jalan di seluruh jaringan ke atau hanya untuk dijatuhkan.
Jadi Anda memperluas daftar akses IP jauh lebih fleksibel dan jauh lebih efisien sehingga cenderung lebih banyak
digunakan di dunia nyata.