Sekarang mari kita terapkan beberapa contoh daftar akses IP yang diperluas.
Dalam contoh ini kami mengatakan mengizinkan lalu lintas HDP dari 10 1 1 1 hingga 10 1 hingga 1.
Dengan kata lain tuan rumah ini harus diizinkan untuk berbicara dengan server tetapi hanya menggunakan domba.
Kita perlu menolak semua traffic lain dari subnet 10 1 1 0 Sless 24 pergi ke server.
Dengan kata lain, siapa pun yang bertanya kepada mereka, subnet harus ditolak aksesnya ke server tertentu.
Kami ingin mengizinkan semua lalu lintas lainnya dari subnet di tempat lain.
Dengan kata lain tuan rumah ini misalnya harus dapat terhubung ke router ini untuk dapat
terhubung ke router harus dapat mengirimkan lalu lintas ke MacBook ini.
Sekarang sekali lagi, sangat penting untuk melihat arah lalu lintas sehingga arus lalu lintas
dari kiri ke kanan sekarang karena praktik dasar dan daftar akses IP yang diperluas harus ditempatkan sedekat
mungkin dengan sumber.
Dan dengan demikian kita akan menerapkan daftar akses masuk.
Ethan Ini 0 0.
Keuntungan melakukan ini juga adalah bahwa Ratta tidak perlu memproses paket yang tidak perlu yang hanya
akan dibuang di tempat lain di jaringan.
Jadi kami akan menerapkan daftar akses sedekat mungkin dengan sumber.
Dan antarmuka terdekat adalah daging F-Series Zira.
Jadi pernyataan pertama harus mengizinkan lalu lintas HD dari 10 1 1 1 hingga 10 1 ke 1 pada Rodda yang masuk ke
mode konfigurasi global.
Saya dapat berbicara dengannya di daftar ini dan perhatikan sekali lagi adalah serangkaian angka.
Kami akan memilih satu dalam kisaran ini 100 hingga 199 karena kami sedang membuat daftar akses IP yang diperluas.
Jadi mari kita pilih 100 yang akan mengatakan izin dan perhatikan di sini kita dapat mengizinkan beberapa protokol.
Sekarang di sinilah menjadi penting mengetahui apa protokol tingkat rendah protokol Hialeah seperti
HTP gunakan.
Jadi, dalam contoh ini kami mencari untuk mengizinkan HGP HGP bergantung pada TCAP setidaknya untuk model yang sama.
Jadi kita akan menentukan TZP dan Boadicea kita dapat menentukan sumbernya.
Jadi saya akan melakukannya dengan cara ini.
Dan perhatikan saya bisa memasukkan Beths wildcard saya.
Jadi itu sumbernya.
Dan sekarang kita perlu menentukan tujuan.
Dalam hal ini tujuannya adalah 10 1 hingga 1 sehingga melakukannya dengan cara lain.
Saya akan menentukan host 10 1 2 hingga 1 dan itu adalah jika saya menekan tanda tanya pada akhirnya itu memberi saya banyak
pilihan di sini termasuk sama yang memungkinkan saya untuk mencocokkan pada nomor port tertentu lebih besar daripada yang memungkinkan saya untuk
melihat pada nomor port lebih besar dari nomor tertentu.
Semua kurang dari itu memungkinkan saya untuk melihat nomor port kurang dari nomor tertentu.
Semua rentang yang memungkinkan saya untuk melihat nomor port dalam rentang tertentu.
Tetapi dalam hal ini kami sedang mencari HTP.
Jadi saya akan topik mereka sama.
Chris tanda tanya dan pemberitahuan saya dapat memasukkan nomor port tertentu jika saya tahu nomornya atau saya dapat
menggunakan kata dan perhatikan banyak kata di sini.
Namun perhatikan sebagai contoh penggunaan HGP dari kata GWW.
Jadi saya bisa memasukkan 80 atau memasukkan WW.
Sekali lagi perhatikan tanda dolar hanya memberitahu saya bahwa ada lebih banyak ke kiri.
Jadi jika saya memasukkan perintah kontrol a Mereka akan membawa saya ke awal baris atau kontrol dia membawa saya ke
akhir baris bahwa dolar hanya memberitahu saya bahwa ada lebih banyak kutu daripada apa yang bisa
muat pada output spesifik.
Jadi sembunyikan saja beberapa teks untuk membuatnya lebih mudah dibaca.
Jadi saya bisa menekan enter sehingga melengkapi bagian pertama dari daftar akses.
Sekarang kita harus menolak semua traffic dari subnet tertentu ke server.
Jadi saya bisa datang pada daftar ini 100 dan dalam hal ini menolak tertentu.
Sekarang kita harus menentukan protokol sehingga kita bisa menolak semuanya.
Dengan kata lain tolak semua IP sumber ditenderkan 1. 1. 0 dimasukkan ke dalam wildcard mos.
Tujuan adalah tuan rumah spesifik yaitu 10. 0 1. 2 hingga 12:58 itu masuk.
Sehingga garis itu menyangkal semua lalu lintas lainnya.
Jadi dengan kata lain semua lalu lintas IP ditolak dari subnet 10 1 1 0 10 1 1 0 dengan masjid yang relevan akan menjadi tuan rumah 10
1 hingga 1 yang merupakan apa yang telah kita atur di sini.
Jadi kami telah berhasil membuat bagian kedua dari daftar akses pihak
ketiga yang mengatakan mengizinkan semua lalu lintas lainnya dari subnet di tempat lain sehingga saya benar-benar bisa mengatakan daftar akses 100 Myrt IP dan kami akan menentukan
bahwa subnet tertentu Tendo dihamburkan 1. 0 dengan masjid.
Dan dalam hal ini saya bisa mengatakan apa saja.
Jadi, setiap langkah terakhir adalah mengikat daftar akses pada antarmuka sehingga grup akses IP 100 masuk.
Sekarang hanya untuk menunjukkan kepada Anda apa yang telah kami konfigurasikan, tampilkan daftar akses, tunjukkan kepada saya dalam hal ini saya memiliki daftar
akses IP yang diperluas.
Baris pertama adalah pertemuan TCAP dari host 10 1 1 1 hingga host 10 1 hingga 1.
Saya perhatikan bahwa rodders secara otomatis mengubah nomor port menjadi deskripsi nama w WW.
Baris kedua menolak lalu lintas dari subnet ke host 10 1 ke 1 dan jalur ketiga mengizinkan
lalu lintas dari subnet itu.
Tampilkan antarmuka IP 0 0 menunjukkan kepada saya contoh bahwa daftar akses terikat masuk pada Fosset.
Ethan Ini Era daging sirra.
Jadi kami telah mencapai apa yang kami rencanakan berdasarkan kriteria tersebut.
Dalam contoh ini kami ingin mengizinkan lalu lintas HGP dan TFT dari subnet 10 1 1 0 slice 24 ke
server.
Dengan kata lain perangkat di subnet harus dapat membuka sesi HTP dan sesi DFT ke server.
Kami kemudian ingin menolak semua lalu lintas dari subnet ke server.
Dengan kata lain kami hanya ingin mengizinkan lalu lintas HTP dan TFT ke server dan tidak ada lalu lintas lain.
Tetapi kami juga ingin mengizinkan semua lalu lintas lainnya dari subnet di tempat lain.
Dengan kata lain perangkat ini dan subnet harus dapat mengakses server ini ke HTP dan TFT karena mereka
seharusnya tidak dapat menggunakan protokol lain untuk mengakses server.
Tetapi mereka harus dapat terhubung misalnya ke MacBook ini menggunakan protokol apa pun.
Jadi hal pertama yang perlu kita perhatikan adalah arah dan sekali lagi lalu lintas
mengalir dari sisi kiri ke sisi kanan.
Sekali lagi sesuai praktik dasar kami, kami akan menerapkan daftar akses masuk pada FASA.
Ethan Ini adalah 0 0 satu karena kami adalah antarmuka yang paling dekat dengan sumber lalu lintas.
Jadi untuk melakukan itu di jalan kita untuk masuk ke daftar akses geng konfigurator konfigurasi global pilih nomor.
Dalam hal ini pilih 101 karena daftar akses IP diperpanjang.
Maksud saya ini adalah pilihan berikutnya yang tersedia komed dan kasus ini yang merupakan protokol kami,
kami akan mengizinkan HTP dan TFT P dari subnet ke server.
Ingat HTP menggunakan TZP Atlay untuk itu TFT P menggunakan UDP Atlay untuk cukup TCAP jaringan
sumber memiliki 10 1 1 0 masjid wildcard 000 2:55.
Jadi itu sumber kami.
Dan sekarang kita harus menentukan tujuannya.
Tujuannya luar biasa.
10. 0 1. 2 banding satu.
Dan sekarang kita dapat memilih sama atau lebih besar dari kurang dari atau kisaran dan sebagainya.
Dalam hal ini kita akan mengatakan sama dengan port 80.
Dengan kata lain HTP baris berikutnya adalah 40 50 p yang sebelum kita lakukan, mari kita beri komentar hanya untuk
membuatnya lebih mudah dimengerti.
Jadi saya katakan situs Remarque SMRT London ke server New York misalnya dan mereka
akan mengatakan ini 101
Bertemu
Dalam hal ini Anda harus menentukan UDP karena TFT menggunakan UDP.
Subnet sumber pergi ke tujuan.
Dalam hal ini saya hanya akan mengubahnya sekitar hanya untuk menunjukkan kepada Anda bahwa kedua opsi akan berfungsi.
Saya dapat menentukan server dengan masjid dan hal ini saya set sama dan perhatikan sekarang tolong
protokolnya berbeda karena kami menggunakan UDP sebagai contoh Anda tidak akan melihat HGP dalam daftar ini, tetapi Anda
akan melihat TFT batangnya pintar cukup untuk mengetahui protokol mana yang menggunakan UDP atau TZP.
Dan dalam contoh ini kami menentukan UDP.
Jadi saya hanya akan mengatakan 69.
Ini juga merupakan komentar untuk
membuat deskriptor ini lebih banyak. Exorcist 101 berkomentar dengan TFT dari situs London ke New York City misalnya.
Pernyataan itu jelas hanya bagi kita sebagai manusia untuk mengetahui apa yang terjadi dan tidak berpengaruh pada router.
Jadi kami telah mengizinkan lalu lintas TFT dan domba dari subnet itu ke server dan sekarang kami disuruh
menolak semua lalu lintas lainnya dari subnet ke server.
Jadi daftar akses 101 tolak dan karena ini adalah akses berbasis IP, mari kita mulai menolak IP 10. 0 bertanya-tanya
1. 0 0. 0 ditambahkan 0 hingga 255 dan kami diberitahu untuk hanya menolak lalu lintas dari yang mengirim ke server.
Jadi tujuan tuan rumah akan ditender satu atau dua banding satu.
Jadi kita sudah memenuhi kriteria kedua.
Langkah terakhir adalah mengizinkan semua lalu lintas lainnya dari subnet di tempat lain.
Jadi kita akan mengatakan daftar akses 101 melakukan 10 titik dot 1. 0 dengan masjid di mana saja langkah terakhir adalah mengikatnya ke
antarmuka antarmuka.
Serius Sarah sesuai praktik terbaik kami mulai mengikatnya di-terikat dan antarmuka ini
sehingga IP X-ists grup 101 dan itu.
Dalam contoh ini kami ingin ProMED HGP dan TFT menjadi lalu lintas dari cara apa pun ke server 10 1 hingga 1 tetapi kami
akan menolak semua lalu lintas lainnya ke server.
Jadi sekarang segalanya sedikit berbeda.
Kami hanya mengizinkan UDP dan TFT dari mana saja ke server.
Jadi traffic dari host ini dan juga host ini perlu memiliki akses ke server tetapi hanya
traffic HTP dan TFG.
Jika kita diminta untuk hanya menerapkan daftar akses tunggal, kita perlu menerapkannya keluar kemudian jika
Sarah dibiarkan.
Namun kami diberi pilihan untuk menerapkan beberapa daftar kontrol akses, misalnya kami akan menerapkannya
pada 0 1 pada t kami serta 0 0 atau 1 yang serius yang akan berdampak bahwa lalu lintas yang akan
turun akan turun lebih cepat dan lebih cepat daripada melintasi tautan saat dan kemudian dijatuhkan
seperti saat menggunakan pengaturan ini.
Sangat mudah untuk membaca yang tersirat dan menentukan apa yang Anda diminta untuk lakukan dan batasan
apa yang telah ditempatkan pada solusi Anda.
Jadi pada rute sebelum kita melangkah lebih jauh, mari kita lihat daftar akses apa yang telah
dikonfigurasikan sehingga saya dapat melakukan run show C'mon cukup menyertakan daftar akses yang hanya akan menunjukkan kepada saya bagian daftar
akses dari konfigurasi pada router ini.
Seperti yang Anda lihat di sini, kami membuat X-ists tiga ACL terakhir
untuk ACL lima ACL 100 dan ACL 101.
Perhatikan bahwa lebih mudah untuk melihat apa yang terjadi ketika komentar atau deskripsi ditambahkan
ke daftar akses untuk masuk ke mode konfigurasi level.
Saya bisa menduduki puncak daftar akses Ayo satu atau dua per TZP murd.
Setiap host 10 hingga 1 atau 2 hingga 1 atau Ra dengan jumlah
yang sama dengan 80.
Sekali lagi berhati-hatilah dengan apa yang baru saja saya lakukan di sana.
Pernyataan bahwa tidak ada daftar akses satu atau dua akan menghapus seluruh daftar akses.
Saya akan menunjukkan kepada Anda suatu saat bagaimana Anda dapat mengedit setiap baris pada daftar akses
dan daftar akses 100 untuk mengizinkan UDP.
Setiap host 10 atau 1 atau 2 hingga 1 sama dengan 69 yang akan mencapai apa yang kami lakukan dengan pernyataan pertama
ini dan kemudian kami perlu menolak semua lalu lintas lain di server itu untuk mengakses daftar 1 untuk menolak IP apa pun dan jangan lupa Anda
harus meletakkan sumber dan tujuan yang saya dapat sekarang itu kesalahan.
Sekarang jika saya lakukan, Monge dapat menampilkan daftar akses pada dua.
Anda akan melihat nomor-nomor baris ini 10 20 30 versi-versi Iowas yang lebih baru hak untuk secara otomatis menempatkan nomor-nomor baris pada
setiap baris yang dibuat yang hebat karena memungkinkan kita untuk mengedit setiap baris jika saya mengetuk
perintah, tidak ada daftar X yang ingin menolak IP apa pun apapun untuk mencoba dan menghapus baris terakhir ini.
Ini akan menghapus seluruh daftar akses.
Jadi daripada melakukan itu saya bisa melakukan daftar akses IP umum diperpanjang karena ini adalah daftar akses IP
diperpanjang dan kemudian saya memasukkan nomor.
Dan kemudian saya bisa mengetikkan No. 13 untuk menghapus seperti 30 menghentikan perintah jangan tampilkan daftar akses satu
atau dua akan menunjukkan kepada Anda bahwa baris terakhir telah dihapus dan saya bisa menambahkan baris kembali dengan mengatakan 30 menolak host
10 1 ke 2 ke 1.
Atau lebih tepatnya malam IP host 10 1 ke 1 dan tidak melakukan pertunjukan datang.
Menunjukkan kepada saya bahwa garis itu telah ditambahkan dengan benar sehingga membuat hidup jauh lebih mudah.
Daripada harus menghapus daftar akses dan kemudian membuatnya kembali dari awal atau mengedit notepad,
Anda dapat mengeditnya langsung pada batang di langkah terakhir sekali lagi adalah untuk mengikatnya
di antarmuka jika benar-benar nol keluar.