Lassen Sie uns nun einige Beispiele für erweiterte IP-Zugriffslisten implementieren.
In diesem Beispiel sagen wir, HDP-Verkehr von 10 1 1 1 bis 10 1 bis 1 zulassen.
Mit anderen Worten sollte es diesem Host erlaubt sein, mit dem Server zu kommunizieren, jedoch nur mit einem Schurken.
Wir müssen den übrigen Datenverkehr vom Subnetz 10 1 1 0 Sless 24 zum Server verweigern.
Mit anderen Worten: Jeder hat sie gefragt, dem Subnetz sollte der Zugriff auf den bestimmten Server verweigert werden.
Wir möchten den übrigen Datenverkehr aus dem Subnetz an einem anderen Ort zulassen.
Mit anderen Worten, dieser Host sollte in der Lage sein, eine Verbindung zu diesem Router herzustellen, um eine Verbindung
mit dem Router herstellen zu können, und er sollte Datenverkehr an dieses MacBook senden können.
Nun ist es wieder sehr wichtig, die Richtung des Datenverkehrs zu betrachten, sodass der Verkehrsfluss
gemäß den Basispraktiken von links nach rechts verläuft. Die erweiterte IP-Zugriffsliste sollte so nahe wie möglich an der
Quelle platziert werden.
Und so wenden wir die Zugangsliste eingehend an.
Ethan Es ist 0 0.
Dies hat auch den Vorteil, dass der Ratta keine unnötigen Pakete verarbeiten muss, die nur
an anderer Stelle im Netzwerk abgelegt werden.
Daher werden wir die Zugriffsliste so nahe wie möglich an der Quelle anwenden.
Die nächste Schnittstelle ist das Fleisch der Zira der F-Serie.
Die erste Anweisung sollte also den HD-Verkehr von 10 1 1 1 bis 10 1 auf 1 ermöglichen, wenn der Rodda in den
globalen Konfigurationsmodus wechselt.
Ich kann mit ihm auf dieser Liste sprechen und bemerke wieder eine Reihe von Zahlen.
Wir werden eine in diesem Bereich von 100 bis 199 auswählen, da wir eine erweiterte IP-Zugriffsliste erstellen.
Lassen Sie uns also 100 auswählen, die erlauben würden, zuzulassen, und beachten Sie, dass wir mehrere Protokolle zulassen können.
Jetzt wird es wichtig zu wissen, welche Protokolle der unteren Ebene Hialeah-Protokolle wie
HTP verwenden.
In diesem Beispiel wollen wir also zulassen, dass HGP HGP zumindest für dasselbe Modell auf TCAP angewiesen ist.
Wir werden also TZP und Boadicea angeben. Wir können eine Quelle angeben.
Also werde ich es so machen.
Und beachte, dass ich meine Wildcard Beths einfügen kann.
Das war also die Quelle.
Und jetzt müssen wir ein Ziel angeben.
In diesem Fall ist das Ziel 10 1 zu 1, also auf andere Weise.
Ich werde einen Host 10 1 2 zu 1 angeben, und wenn ich am Ende das Fragezeichen drücke, gibt es mir hier viele
Optionen, darunter auch gleich, was es mir ermöglicht, auf eine bestimmte Portnummer zu stimmen, die größer ist als die, die es mir
ermöglicht, nachzuschauen bei Portnummern größer als eine bestimmte Anzahl.
Alles weniger als das, was mir erlaubt, Portnummern zu betrachten, die kleiner als eine bestimmte Nummer sind.
Alle Bereiche, die es mir ermöglichen, Portnummern in einem bestimmten Bereich zu betrachten.
In diesem Fall suchen wir jedoch nach HTP.
Also werde ich sie gleich behandeln.
Chris Fragezeichen und Hinweis Ich kann eine bestimmte Portnummer eingeben, wenn ich die Nummer kenne oder das Wort
verwenden und die vielen Wörter hier beachten kann.
Beachten Sie aber als Beispiel, wie HGP das Wort GWW verwendet.
Also konnte ich entweder 80 oder WW einsetzen.
Beachten Sie noch einmal, dass das Dollarzeichen mir nur sagt, dass links mehr ist.
Wenn ich also die Befehlssteuerung einsetze: a Sie werden mich an den Anfang der Zeile oder an die Kontrolle bringen, bringt er mich
an das Ende der Zeile, und der Dollar sagt mir nur, dass es mehr Ticks gibt, als auf
die spezifische Ausgabe passen können.
Also einfach etwas Text ausblenden, um das Lesen zu erleichtern.
So kann ich die Eingabetaste drücken, damit der erste Teil der Zugriffsliste abgeschlossen ist.
Jetzt müssen wir den gesamten Verkehr von diesem bestimmten Subnetz zum Server verweigern.
Ich könnte also auf diese Liste 100 kommen und in diesem Fall deny verweigern.
Jetzt müssen wir das Protokoll angeben, damit wir einfach alles abstreiten können.
Mit anderen Worten: Alle IPs ablehnen, deren Quelle 1 angeboten wird. 1. 0 in die Wildcard Mos.
Das Ziel ist ein spezieller Host, der 10 ist. 0 1. 2 bis 12:58 es geht hinein.
Diese Linie bestreitet also den anderen Verkehr.
Mit anderen Worten, der gesamte IP-Verkehr wird vom Subnetz 10 1 1 0 10 1 1 0 abgelehnt, wobei die betreffende Moschee
10 1 bis 1 hostet, was wir hier konfiguriert haben.
Wir haben also erfolgreich den zweiten Teil der Zugriffsliste
erstellt, von dem Dritte behaupten, dass der gesamte andere Datenverkehr vom Subnetz an einem anderen Ort zugelassen wird. Ich könnte also buchstäblich nur die
Zugriffsliste 100 Myrt IP sagen. 0 mit einer Moschee.
Und in diesem Fall kann ich jedenfalls sagen.
Der letzte Schritt besteht also darin, die Zugriffsliste auf die Schnittstelle IP-Zugriffsgruppe 100 einzubinden.
Um Ihnen nun zu zeigen, was wir konfiguriert haben, zeigt die Zugriffsliste an, dass ich eine erweiterte
IP-Zugriffsliste habe.
Die erste Zeile ist die Meeting-TCAP von diesem Host 10 1 1 1 zum Host 10 1 bis 1.
Mir ist aufgefallen, dass rodders die Portnummer automatisch in die Namensbeschreibung w WW geändert hat.
Die zweite Leitung verweigert den Verkehr von diesem Teilnetz zum Host 10 1 nach 1, und die dritte Leitung lässt den
Verkehr aus diesem Teilnetz trotzdem zu.
Show IP interface 0 0 zeigt ein Beispiel, dass diese Zugriffsliste an Fosset gebunden ist.
Ethan Es ist Eros Fleischsirra.
Auf dieser Grundlage haben wir erreicht, was wir uns vorgenommen haben.
In diesem Beispiel möchten wir sowohl den HGP- als auch den TFT-Verkehr vom Subnetz 10 1 1 0 Slice 24 zum Server
zulassen.
Mit anderen Worten, Geräte im Subnetz sollten in der Lage sein, HTP-Sitzungen und DFT-Sitzungen für den Server zu öffnen.
Wir möchten dann den gesamten Datenverkehr vom Subnetz zum Server verweigern.
Mit anderen Worten, wir möchten nur HTP- und TFT-Verkehr zum Server und keinen anderen Verkehr zulassen.
Wir möchten aber auch den übrigen Datenverkehr aus dem Subnetz an einem anderen Ort zulassen.
Mit anderen Worten, diese Geräte und das Subnetz sollten in der Lage sein, auf diesen Server auf HTP und TFT zuzugreifen, da sie
keine anderen Protokolle für den Zugriff auf den Server verwenden können.
Sie sollten jedoch in der Lage sein, sich unter Verwendung eines beliebigen Protokolls beispielsweise mit diesem MacBook zu verbinden.
Als erstes müssen wir die Richtung betrachten und wieder fließt der
Verkehr von links nach rechts.
Nach unseren Basispraktiken wenden wir die auf FASA eingehende Zugriffsliste erneut an.
Ethan Es ist 0 0 bei unserem, weil dies die Schnittstelle ist, die der Verkehrsquelle am nächsten liegt.
Um dies zu erreichen, wählen Sie eine Nummer aus.
In diesem Fall wählen Sie 101, da es sich um eine erweiterte IP-Zugriffsliste handelt.
Ich meine, es ist das nächste verfügbare Kommando, und wir werden sowohl HTP als
auch TFT P vom Subnetz bis zum Server zulassen.
Denken Sie daran, dass HTP TZP Atlay verwendet, für das TFT
P UDP Atlay für ausreichend TCAP verwendet.
Das ist also unsere Quelle.
Und jetzt müssen wir das Ziel angeben.
Das Ziel ist fantastisch.
10 0 1. 2 zu eins.
Und jetzt können wir entweder gleich oder größer als oder als Bereich und so weiter wählen.
In diesem Fall sagen wir Port 80 gleich.
Mit anderen Worten, HTP wäre die nächste Zeile 40 bis 50 p. Bevor wir das tun, lassen Sie uns eine Bemerkung hinzufügen, um
es verständlicher zu machen.
Ich würde also sagen, dass der Remarque SMRT-Standort in London zum Beispiel einen New Yorker Server hat, und sie
werden sagen, diese 101 ist.
Getroffen.
In diesem Fall müssen Sie UDP angeben, da TFT UDP verwendet.
Das
Quellsubnetz, das zum Ziel führt.
In diesem Fall werde ich es einfach ändern, um Ihnen zu zeigen, dass beide Optionen funktionieren.
Ich kann den Server mit einer Moschee spezifizieren und in diesem Fall bin ich gleich eingestellt und beachte, dass
die Protokolle unterschiedlich sind, da wir UDP als Beispiel verwenden. Sie sehen HGP nicht in dieser Liste, aber Sie werden sehen,
dass TFT die Rute clever ist genug, um zu wissen, welche High-of-Protokolle UDP oder TZP verwenden.
In diesem Beispiel haben wir UDP angegeben.
Also werde ich nur 69 sagen.
Es ist auch eine Bemerkung,
diese Beschreibungen zu machen. Die Exorzist 101-Bemerkung traf beispielsweise TFT vom Londoner Standort nach New York City.
Diese Bemerkung ist offensichtlich nur für uns als Menschen zu wissen, was los ist und hat keine Auswirkungen auf den Router.
Daher haben wir Shey- und TFT-Verkehr von diesem Subnetz zum Server zugelassen, und nun wird uns gesagt, dass der
gesamte andere Verkehr vom Subnetz zum Server abgelehnt wird.
Also verweigern Sie die Zugriffsliste 101, und da es sich um einen IP-basierten Zugriff handelt, verweigern wir IP 10. 0 wunderte sich
1. 0 0. 0 fügte 0 bis 255 hinzu, und es wird uns gesagt, dass nur der Datenverkehr von diesem Submit an den Server gesperrt werden soll.
Das Ziel wird also eins oder zwei zu eins angeboten.
Wir haben also das zweite Kriterium erfüllt.
Der letzte Schritt besteht darin, den übrigen Datenverkehr aus dem Subnetz an einem anderen Ort zuzulassen.
Wir würden also sagen, dass die Zugriffsliste 101 10 Punkt 1 festschreibt. Bei einer Moschee an einer beliebigen Stelle ist der letzte Schritt das Binden
an die Schnittstelle.
Ernsthaft, Sarah, gemäß unseren Best Practices fangen an, es gebunden zu binden und diese Schnittstelle,
so dass IP X-ists 101 in und das ist.
In diesem Beispiel möchten wir, dass ProMED HGP und TFT von jedem beliebigen Weg zum Server 10 1 zu 1 übertragen werden, wir
werden jedoch den anderen Verkehr zum Server ablehnen.
Jetzt sind die Dinge ein bisschen anders.
Wir erlauben nur UDP und TFT von überall zum Server.
Der Verkehr von diesem Host sowie von diesen Hosts muss Zugriff auf den Server haben, aber
nur HTP- und TFG-Verkehr.
Wenn wir gebeten werden, nur eine einzige Zugriffsliste anzuwenden, müssen wir sie ausgehend anwenden, wenn Sarah
verlassen wird.
Wir hatten jedoch die Möglichkeit, mehrere Zugriffskontrolllisten anzuwenden, die wir zum Beispiel auf 0
1 auf unser t anwenden würden, sowie auf 0 0 oder 1, was dazu führen würde, dass der Verkehr, der fallen
wird, früher eingestellt wird Schneller als den When-Link zu durchlaufen und dann wie bei
diesem Setup verworfen zu werden.
Es ist leicht, zwischen den Zeilen zu lesen und zu bestimmen, was Sie tun sollen und
welche Einschränkungen für Ihre Lösungen gelten.
Auf der Route von, bevor wir weitergehen, schauen wir uns an, welche Zugriffslisten konfiguriert
wurden, so dass ich die C'mon-Show ausführen kann, um die Zugriffsliste einzublenden, die mir nur die Zugriffsliste der
Konfiguration auf diesem Router anzeigt.
Wie Sie hier sehen können, haben wir die letzten drei ACLs für ACL
fünf erweiterte ACL 100 und erweiterte ACL 101 erstellt.
Beachten Sie, dass es einfacher ist zu sehen, was passiert, wenn der Zugriffsliste Anmerkungen oder
Beschreibungen hinzugefügt wurden, um in den Level-Konfigurationsmodus zu gelangen.
Ich kann die C'mon-Zugriffsliste ein oder zwei pro Murd-TZP anführen.
Jeder Host 10 zu 1 oder 2 zu 1 oder
Ra gleich 80.
Seien Sie wieder sehr vorsichtig, was ich gerade dort gemacht habe.
Diese Anweisung, keine Zugriffsliste eins oder zwei, hätte die gesamte Zugriffsliste entfernt.
Ich zeige Ihnen gleich, wie Sie einzelne Zeilen einer Zugriffsliste und einer Zugriffsliste
100 bearbeiten können, um UDP zuzulassen.
Jeder Host 10 oder 1 oder 2 zu 1 ist gleich 69, um das zu erreichen, was wir mit dieser ersten Anweisung gemacht
haben, und dann müssen wir den gesamten anderen Verkehr auf diesem Server für den Zugriff auf die Liste 1 ablehnen, um die IP zu verweigern, und Sie nicht
vergessen Quelle und Ziel muss ich jetzt setzen, das ist ein Fehler.
Nun, wenn ich das kann, kann Monge auf zwei Listen zugreifen.
Sie werden feststellen, dass diese Zeilennummern 10 20 30 spätere Versionen des Iowas das Recht haben, automatisch Zeilennummern in jede erstellte
Zeile einzufügen, was großartig ist, da wir damit einzelne Zeilen bearbeiten können, wenn ich auf
den Befehl tippe, den keine X-Liste IP abweisen wollte Jeder, um zu versuchen und diese letzte Zeile zu entfernen.
Es wird die gesamte Zugriffsliste entfernt.
Anstatt das zu tun, kann ich die allgemeine IP-Zugriffsliste erweitern, da dies eine erweiterte IP-Zugriffsliste ist und
ich dann die Nummer eingebe.
Und dann kann ich Nein eingeben. Wenn Sie wie 30 den Befehl beenden, wird der Befehl angehalten. Zeigen Sie die
Zugriffsliste ein oder zwei an, und zeigen Sie an, dass die letzte Zeile entfernt wurde. Ich könnte die Zeile wieder hinzufügen, indem Sie sagen, dass 30 die
Hosts 10 1 bis 2 bis 1 ablehnen.
Oder eher die Nacht IP jeder Host 10 1 zu 1 und keine Show zu machen kam auf.
Zeigt mir, dass diese Zeile korrekt hinzugefügt wurde, damit das Leben wesentlich einfacher wird.
Anstatt die Zugriffsliste zu löschen und sie von Grund auf neu zu erstellen
oder einen Notizblock zu bearbeiten, können Sie sie im letzten Schritt noch einmal
direkt auf der Stange bearbeiten.