Maintenant, implémentons quelques exemples de listes d’accès IP étendues.
Dans cet exemple, nous disons autoriser le trafic HDP de 10 1 1 1 à 10 1 à 1.
En d'autres termes, cet hôte devrait être autorisé à parler au serveur mais en utilisant uniquement un mouton.
Nous devons refuser tout autre trafic du sous-réseau 10 1 1 0 S / 24 uniquement au serveur.
En d'autres termes, toute personne leur a demandé de refuser l'accès au sous-réseau au serveur spécifique.
Nous voulons autoriser tout autre trafic provenant du sous-réseau n'importe où ailleurs.
En d'autres termes, cet hôte, par exemple, devrait pouvoir se connecter à ce routeur pour pouvoir
se connecter au routeur, et devrait pouvoir envoyer du trafic vers ce MacBook.
Maintenant, encore une fois, il est très important d’examiner la direction du trafic afin que le flux de
trafic s’effectue de gauche à droite, conformément aux pratiques de base, et que la liste d’accès IP étendue soit placée au plus
près de la source.
Et nous allons donc appliquer la liste d’accès entrante le.
Ethan C'est 0 0.
L'avantage de cette opération est que Ratta n'a pas besoin de traiter des paquets inutilement, ce qui
va simplement être abandonné ailleurs sur le réseau.
Nous allons donc appliquer la liste d’accès aussi près que possible de la source.
Et l'interface la plus proche est Zira chair F-Series.
La première déclaration devrait donc autoriser le trafic HD de 10 1 1 1 à 10 1 à 1 sur la Rodda à passer en mode
de configuration globale.
Je peux lui parler sur cette liste et remarquer encore une fois une plage de chiffres.
Nous allons en choisir un dans cette plage de 100 à 199 car nous créons une liste d'accès IP étendue.
Prenons donc 100 qui allaient dire permis et remarquez ici que nous pouvons autoriser plusieurs protocoles.
Maintenant, c’est là qu’il devient important de savoir quels protocoles de niveau inférieur les protocoles Hialeah tels
que HTP utilisent.
Ainsi, dans cet exemple, nous cherchons à autoriser HGP HGP s'appuie sur TCAP au moins pour le même modèle.
Donc, nous allons spécifier TZP et Boadicea nous pouvons spécifier une source.
Donc, je vais le faire de cette façon.
Et remarquez que je peux mettre dans ma wildcard Beths.
C'était donc la source.
Et maintenant, nous devons spécifier une destination.
Dans ce cas, la destination est 10 1 à 1, donc procédez différemment.
Je vais spécifier un hôte 10 1 2 à 1 et c’est-à-dire que si j’appuie sur un point d’interrogation à la fin, cela me donne
beaucoup d’options, y compris égal, ce qui me permet d’apparaître sur un numéro de port spécifique supérieur à ce qui me permet de
regarder. aux numéros de port supérieurs à un certain nombre.
Ce qui me permet de regarder les numéros de port inférieurs à un nombre spécifique.
Toutes les plages, ce qui me permet d’observer les numéros de port dans une plage spécifique.
Mais dans ce cas, nous recherchons le HTP.
Je vais donc les soumettre à égalité.
Chris question point et remarque que je peux entrer un numéro de port spécifique si je connais le numéro ou je
peux utiliser le mot et remarquer les nombreux mots ici.
Mais remarquez à titre d’exemple que HGP utilise le mot GWW.
Donc, je pourrais soit en mettre 80 ou je pourrais mettre en WW.
Encore une fois, remarquez que le symbole du dollar me dit simplement qu’il ya plus à gauche.
Donc, si je mets le contrôle de commande a. Ils me mèneront au début de
la ligne ou au contrôle, il me mènera à la fin
de la ligne.
Donc, juste caché une partie du texte pour le rendre plus facile à lire.
Je peux donc appuyer sur Entrée pour compléter la première partie de la liste d'accès.
Nous devons maintenant refuser tout le trafic de ce sous-réseau spécifique au serveur.
Je pourrais donc venir sur cette liste 100 et dans ce cas précis nier.
Nous devons maintenant spécifier un protocole pour pouvoir tout nier.
En d'autres termes, refuser toute adresse IP lorsque la source est attribuée 1. 1. 0 mis dans le wildcard mos.
La destination est un hôte non spécifique qui est 10. 0 1. 2 à 12:58 il entre.
Donc, cette ligne refuse tout autre trafic.
En d'autres termes, tout le trafic IP est refusé depuis le sous-réseau 10 1 1 0 10 1 1 0 avec la mosquée concernée sur
l'hôte 10 1 à 1, ce que nous avons configuré ici.
Nous avons donc créé avec succès la deuxième partie de la liste
d’accès, les tiers déclarant autoriser tout autre trafic depuis un sous-réseau, afin que je puisse littéralement dire accès à la liste d’accès 100 Myrt IP et nous allons spécifier le
sous-réseau spécifique que Tendo a gaspillé 1. 0 avec une mosquée.
Et dans ce cas, je peux dire n'importe comment.
La dernière étape consiste donc à lier la liste d’accès sur l’interface afin que le groupe d’accès IP 100 se trouve dans.
Maintenant, juste pour vous montrer ce que nous avons configuré, show list me montre dans ce cas que j'ai une liste
d'accès IP étendue.
La première ligne est la réunion TCAP de l’hôte 10 1 1 1 à l’hôte 10 1 à 1.
J'ai remarqué que les rodders ont automatiquement changé le numéro de port dans la description du nom w WW.
La deuxième ligne refuse le trafic de ce sous-réseau vers l'hôte 10 1 à 1 et la troisième ligne autorise
le trafic depuis ce sous-réseau.
Show IP interface 0 0 me montre un exemple montrant que cette liste d'accès est liée entrante sur Fosset.
Ethan C'est Eros chair Sirra.
Nous avons donc accompli ce que nous avions décidé de faire en fonction de ces critères.
Dans cet exemple, nous souhaitons autoriser les trafics HGP et TFT du sous-réseau 10 1 1 0 vers le
serveur.
En d'autres termes, les périphériques du sous-réseau doivent pouvoir ouvrir des sessions HTP et des sessions DFT sur le serveur.
Nous voulons ensuite refuser tout le trafic du sous-réseau au serveur.
En d'autres termes, nous souhaitons uniquement autoriser le trafic HTP et TFT sur le serveur et aucun autre trafic.
Mais nous souhaitons également autoriser tout autre trafic provenant du sous-réseau ailleurs.
En d’autres termes, ces périphériques et le sous-réseau devraient pouvoir accéder à ce serveur avec HTP et TFT, s’ils ne
devraient pas pouvoir utiliser d’autres protocoles pour accéder au serveur.
Mais ils devraient pouvoir se connecter par exemple à ce MacBook en utilisant n'importe quel protocole.
La première chose à considérer est donc la direction. Une fois de plus,
la circulation s’écoule de gauche à droite.
Une fois encore, conformément à nos pratiques de base, nous appliquerons la liste d’accès entrante à FASA.
Ethan C'est 0 0 chez nous car c'est l'interface la plus proche de la source du trafic.
Donc, pour le faire, nous allons choisir un numéro dans la liste d’accès en haut du groupe de configurateurs globaux de configuration.
Dans ce cas, choisissez 101 car il s'agit d'une liste d'accès IP étendue.
Je veux dire, c’est le prochain choix disponible, et dans ce cas, qui est notre protocole, nous allons
autoriser à la fois HTP et TFT P du sous-réseau au serveur.
Rappelez-vous que HTP utilise TZP Atlay pour que TFT P utilise UDP Atlay pour suffisamment de TCAP, le réseau
source a 10 1 1 0 la mosquée générique 000 2:55.
C'est donc notre source.
Et maintenant, nous devons spécifier la destination.
La destination est géniale.
dix. 0 1. 2 contre un.
Et maintenant, nous pouvons choisir un nombre égal ou supérieur à inférieur à ou compris dans la plage, etc.
Dans ce cas, nous allons dire égal au port 80.
En d’autres termes, HTP, la ligne suivante correspondrait à 40 50 p. Avant cela, insérons une remarque pour
faciliter la compréhension.
Donc, je dirais Remarque site SMRT London sur un serveur de New York, par exemple, et ils diront
qu’il s’agit du 101.
Rencontré.
Dans ce cas, vous devez spécifier UDP car TFT utilise UDP.
Le
sous-réseau source allant à la destination.
Dans ce cas, je vais simplement le changer pour vous montrer que les deux options fonctionneront.
Je peux spécifier le serveur avec une mosquée et dans ce cas, je suis sur un pied d'égalité et
remarquez maintenant que les protocoles sont différents car nous utilisons UDP comme exemple, vous ne verrez pas HGP dans cette liste
mais vous verrez que TFT est malin assez pour savoir quel protocole utilise UDP ou TZP.
Et dans cet exemple, nous avons spécifié UDP.
Donc, je vais juste dire 69.
C'est aussi une remarque pour faire
cette description plus détaillée. L'Exorciste 101 a rencontré TFT du site de Londres à New York, par exemple.
Cette remarque est évidemment juste pour que nous, humains, sachions ce qui se passe et n’a aucun effet sur le routeur.
Nous avons donc autorisé le trafic brebis et TFT de ce sous-réseau vers le serveur et maintenant on nous
dit de refuser tout autre trafic du sous-réseau au serveur.
Donc, la liste d’accès 101 est refusée et comme il s’agit d’un accès IP, commençons par refuser l’IP 10. 0 se demandait
1. 0 0. 0 a ajouté 0 à 255 et on nous dit de ne refuser que le trafic provenant de cette soumission vers le serveur.
La destination sera donc proposée un ou deux par un.
Nous avons donc rempli le deuxième critère.
La dernière étape consiste à autoriser tout autre trafic provenant du sous-réseau ailleurs.
Nous dirions donc que la liste d’accès 101 valide 10 points 1 point 1. 0 avec une mosquée n'importe où, la dernière étape consiste à la
lier à l'interface.
Sérieusement, Sarah, conformément à nos meilleures pratiques, commence à le lier à l’intérieur et à cette interface
afin que le groupe IP X-ists 101 entre et c’est.
Dans cet exemple, nous voulons que ProMED HGP et TFT soient en provenance du réseau 10 1 sur 1, mais nous
allons refuser tout autre trafic au serveur.
Alors maintenant, les choses sont un peu différentes.
Nous n'autorisons que les formats UDP et TFT de n'importe où sur le serveur.
Le trafic de cet hôte et de ces hôtes doit donc avoir accès au serveur, mais uniquement au
trafic HTP et TFG.
Si on nous demandait de n'appliquer qu'une seule liste d'accès, nous aurions besoin de l'appliquer en sortie, si
Sarah est laissée.
Cependant, on nous a donné la possibilité d’appliquer plusieurs listes de contrôle d’accès. Nous l’appliquerions par
exemple sur 0 1 sur notre t ainsi que sur 0 0 ou 1, ce qui aurait pour effet que le trafic qui sera supprimé
sera supprimé plus tôt et plus rapide que de traverser le lien lorsque, puis d'être abandonné comme
lors de l'utilisation de cette configuration.
Il est facile de lire entre les lignes et de déterminer ce que l’on vous demande de faire et les
restrictions qui ont été imposées à vos solutions.
Donc, avant d’aller plus loin, voyons quelles listes d’accès ont été configurées pour que je
puisse faire la liste d’accès C'mon show run include qui ne fera que montrer la partie liste de
la configuration de ce routeur.
Comme vous pouvez le voir ici, nous avons créé X-ists trois derniers ACL pour
ACL Five ACL 100 étendue et ACL 101 étendue.
Notez qu'il est plus facile de voir ce qui se passe lorsque les remarques ou les descriptions ont été ajoutées
à la liste d'accès pour passer en mode de configuration de niveau.
Je peux aller en haut de la liste d’accès à un ou deux TZP par murd.
Tout hôte 10 à 1 ou 2 à 1 ou Ra
égal à 80.
Encore une fois, faites très attention à ce que je viens de faire ici.
Cette déclaration pas de liste d'accès un ou deux aurait supprimé la liste d'accès entière.
Je vais vous montrer dans quelques instants comment modifier des lignes individuelles sur une liste d'accès et une
liste d'accès 100 pour autoriser le protocole UDP.
Tout hôte 10 ou 1 ou 2 ou 1 égal à 69 correspond à ce que nous avons décidé de faire avec cette première
déclaration, puis nous devons refuser tout autre trafic sur ce serveur pour accéder à la liste 1, pour nier tout IP et ne pas vous oublier dois mettre
la source et la destination que je peux maintenant c'est une erreur.
Maintenant, si je le peux, Monge peut afficher une liste d’accès sur deux.
Vous remarquerez ces numéros de ligne 10 20 30 dans les versions ultérieures de Iowas le droit de mettre automatiquement des numéros de ligne sur
chaque ligne créée, ce qui est formidable car il nous permet de modifier des lignes individuelles si
je tape la commande Aucune liste de X ne voulait refuser à IP tout pour essayer de supprimer cette dernière ligne.
Cela supprimera toute la liste d'accès.
Donc, plutôt que de le faire, je peux créer la liste d’accès IP commune étendue car il s’agit d’une liste d’accès
IP étendue, puis je mets le numéro.
Et puis je peux taper n ° 13 à supprimer comme 30 en arrêtant la commande afficher la liste d'accès
un ou deux vous montrera que la dernière ligne a été supprimée et je pourrais rajouter la ligne en disant 30 refuser à tous les
hôtes 10 1 à 2 à 1.
Ou plutôt la nuit IP tout hôte 10 1 à 1 et ne pas faire un spectacle est venu.
Cela me montre que cette ligne a été ajoutée correctement, ce qui rend la vie beaucoup plus facile.
Plutôt que de devoir supprimer la liste d'accès, puis de la recréer à partir de zéro ou d'éditer un
bloc-notes, vous pouvez l'éditer directement sur la tige à la dernière étape, ce serait plutôt de la lier
sur l'interface si elle était sérieusement nulle.