Ora implementiamo alcuni esempi di elenchi di accesso IP estesi.
In questo esempio stiamo dicendo di consentire il traffico HDP da 10 1 1 1 a 10 da 1 a 1.
In altre parole a questo host dovrebbe essere consentito di parlare con il server ma usando solo un pazzo.
Dobbiamo negare tutto il traffico dalla sottorete 10 1 1 0 Sless 24 che va al server.
In altre parole, chiunque ha chiesto loro di negare l'accesso alla sottorete al server specifico.
Vogliamo consentire tutto il resto del traffico dalla sottorete in qualsiasi altro luogo.
In altre parole questo host per esempio dovrebbe essere in grado di connettersi a questo router per
potersi connettere al router dovrebbe essere in grado di inviare traffico a questo MacBook.
Ora, ancora una volta, è molto importante guardare la direzione del traffico in modo che il flusso del traffico
sia da sinistra a destra ora, come per le pratiche di base e l'elenco di accesso IP esteso dovrebbe essere posizionato il più
vicino possibile alla sorgente.
E quindi applicheremo la lista di accesso in entrata su.
Ethan è 0 0.
Il vantaggio di fare ciò anche è che Ratta non ha bisogno di processare inutilmente pacchetti che
verranno semplicemente eliminati da qualche parte nella rete.
Quindi applicheremo la lista di accesso il più vicino possibile alla fonte.
E l'interfaccia più vicina è la carne Zira della serie F.
Quindi la prima affermazione dovrebbe consentire il traffico HD da 10 1 1 1 a 10 1 a 1 sul Rodda andando in modalità
di configurazione globale.
Posso parlargli in questa lista e notare ancora una volta una serie di numeri.
Ne sceglieremo uno in questo intervallo da 100 a 199 perché stiamo creando un elenco di accesso IP esteso.
Quindi selezioniamo 100 che dicevano permesso e notiamo che qui possiamo consentire più protocolli.
Ora è qui che diventa importante sapere quali protocolli di livello inferiore protocolli Hialeah come
HTP utilizzare.
Quindi, in questo esempio, stiamo cercando di permettere che HGP HGP si basi su TCAP almeno per lo stesso modello.
Quindi stiamo specificando TZP e Boadicea possiamo specificare una fonte.
Quindi ho intenzione di farlo in questo modo.
E notate che posso inserire la mia wildcard Beths.
Quindi questa era la fonte.
E ora dobbiamo specificare una destinazione.
In questo caso la destinazione è 10 1 a 1, quindi fallo in un altro modo.
Ho intenzione di specificare un host 10 1 2 a 1 e cioè se premo il punto interrogativo alla fine mi dà molte opzioni
qui compreso uguale che mi permette di abbinare su un numero di porta specifico per maggiore di quello che mi permette di
guardare a numeri di porta maggiori di un certo numero.
Tutto meno che mi consente di guardare i numeri di porta meno di un numero specifico.
Tutta la gamma che mi consente di guardare i numeri di porta in un intervallo specifico.
Ma in questo caso stiamo cercando HTP.
Quindi ho intenzione di metterli in discussione allo stesso modo.
Chris punto di domanda e avviso Posso inserire un numero di porta specifico se conosco il numero o posso
usare la parola e notare le molte parole qui.
Notate come esempio l'uso di HGP della parola GWW.
Così ho potuto mettere in 80 o ho potuto mettere in w WW.
Ancora una volta notate che il simbolo del dollaro mi sta solo dicendo che c'è di più a sinistra.
Quindi, se inserisco il controllo di comando a Mi porteranno all'inizio della linea o controllo che mi porta alla fine
della linea che mi dice solo dollari che ci sono più tick rispetto a quello che
può adattarsi all'output specifico.
Quindi, appena nascosto parte del testo per renderlo più facile da leggere.
Quindi posso premere invio in modo da completare la prima parte della lista di accesso.
Ora dobbiamo negare tutto il traffico da quella specifica sottorete al server.
Quindi potrei venire su questa lista 100 e in questo caso specificare negare.
Ora dobbiamo specificare il protocollo in modo che possiamo semplicemente negare tutto.
In altre parole, nega a tutti gli IP la fonte viene offerta 1. 1. 0 inserire il carattere jolly.
La destinazione è host aspecifico che è 10. 0 1. 2 a 12:58 entra.
Quindi quella linea nega tutto il resto del traffico.
Quindi in altre parole tutto il traffico IP viene negato dalla sottorete 10 1 1 0 10 1 1 0 con la moschea rilevante che va ad
ospitare 10 1 a 1, che è ciò che abbiamo configurato qui.
Quindi abbiamo creato con successo la seconda parte della lista di accesso
le terze parti che dicono di permettere tutto il traffico dalla sottorete in qualsiasi altro modo quindi potrei letteralmente dire semplicemente lista di accesso 100 Myrt IP e specificheremo che
la sottorete Tendo ha sperperato 1. 0 con una moschea.
E in questo caso posso dire in qualsiasi modo.
Quindi, l'ultimo passo è quello di associare l'elenco di accesso sull'interfaccia in modo tale che il gruppo di accesso IP sia 100 in.
Ora, solo per mostrarti cosa abbiamo configurato mostra l'elenco di accesso mi mostra in questo caso che ho un elenco di
accesso IP esteso.
La prima linea è la riunione TCAP da quell'host 10 1 1 1 per ospitare 10 1 a 1.
Ho notato che i rodders hanno cambiato automaticamente il numero di porta nella descrizione del nome w WW.
La seconda riga sta negando il traffico da quella sottorete all'host 10 1 a 1 e la terza riga comunque consente
il traffico da quella sottorete.
Mostra l'interfaccia IP 0 0 mi mostra un esempio che quella lista di accesso è vincolata in entrata su Fosset.
Ethan È il sirena della carne di Eros.
Quindi abbiamo realizzato ciò che abbiamo deciso di fare sulla base di questi criteri.
In questo esempio vogliamo consentire sia il traffico HGP che TFT dalla subnet 10 1 1 0 slice 24 al
server.
In altre parole, i dispositivi nella subnet dovrebbero essere in grado di aprire sessioni HTP e DFT al server.
Vogliamo quindi negare tutto il traffico dalla subnet al server.
In altre parole, vogliamo consentire solo il traffico HTP e TFT al server e nessun altro traffico.
Ma vogliamo anche permettere tutto il traffico dalla subnet in qualsiasi altro posto.
In altre parole, questi dispositivi e la sottorete dovrebbero poter accedere a questo server a HTP e TFT, in quanto non dovrebbero
essere in grado di utilizzare altri protocolli per accedere al server.
Ma dovrebbero essere in grado di connettersi ad esempio a questo MacBook usando qualsiasi protocollo.
Quindi la prima cosa che dobbiamo guardare è la direzione e ancora una volta il
traffico scorre dal lato sinistro al lato destro.
Ancora una volta secondo le nostre pratiche di base applicheremo la lista di accesso in entrata su FASA.
Ethan È 0 0 sul nostro perché questa è l'interfaccia più vicina all'origine del traffico.
Quindi, per farlo sulla nostra strada per andare nella lista di accesso superiore della banda di configurazione globale dei configuratori, scegli un numero.
In questo caso, scegli 101 perché è un elenco di accesso IP esteso.
Voglio dire, è il prossimo disponibile, e questo è il nostro protocollo che consentirà sia
l'HTP che il TFT P dalla subnet al server.
Ricorda che HTP usa TZP Atlay per il fatto che TFT P utilizza UDP Atlay per un sufficiente TCAP, la
rete di origine ha 10 1 1 0 la wildcard mosque 000 2:55.
Quindi questa è la nostra fonte.
E ora dobbiamo specificare la destinazione.
La destinazione è fantastica.
10. 0 1. 2 a uno.
E ora possiamo scegliere o uguale o maggiore di minore o minore e così via.
In questo caso diremo uguale alla porta 80.
In altre parole HTP la riga successiva sarebbe 40 50 p che prima di fare ciò, mettiamo un commento solo per renderlo
più facile da capire.
Quindi direi che il sito Remarque SMRT di Londra per il server di New York, ad esempio, diranno
che è questo 101.
Incontrato.
In questo caso è necessario specificare UDP perché TFT utilizza UDP.
La
subnet di origine che va alla destinazione.
In questo caso, lo cambierò solo per mostrarti che entrambe le opzioni funzioneranno.
Posso specificare il server con una moschea e in questo caso sono impostato uguale e notare ora
per favore i protocolli sono diversi perché usiamo UDP come esempio non vedrai HGP in questa lista ma
vedrai TFT che l'asta è intelligente basta sapere quale dei protocolli usa UDP o TZP.
E in questo esempio abbiamo specificato UDP.
Quindi dirò solo 69.
È anche un'osservazione per rendere questo
più descrittori l'osservazione di Exorcist 101 incontrato per esempio TFT dal sito di Londra a New York City.
Questa osservazione è ovviamente solo per noi come umani per sapere cosa sta succedendo e non ha alcun effetto sul router.
Quindi abbiamo permesso il traffico di pecore e TFT da quella sottorete al server e ora ci viene detto
di negare tutto il traffico dalla sottorete al server.
Quindi l'elenco di accesso 101 nega e poiché si tratta di un accesso basato su IP, iniziamo a negare l'IP 10. 0 si chiedeva
1. 0 0. 0 aggiunto da 0 a 255 e ci viene detto di negare solo il traffico da tale invio al server.
Quindi la destinazione sarà ospite uno o due a uno.
Quindi abbiamo incontrato il secondo criterio.
L'ultimo passo è quello di consentire a tutto il resto del traffico dalla sottorete in qualsiasi altro luogo.
Quindi diremmo che la lista di accesso 101 commette 10 punti punto 1. 0 con una moschea ovunque l'ultimo passo è quello di collegarlo
all'interfaccia dell'interfaccia.
Scherzi a parte Sarah, come da nostre best practice, inizieremo a legarlo in-bound e questa interfaccia in modo
tale che IP X-ists raggruppa 101 in e questo è.
In questo esempio vogliamo ProMED HGP e TFT essere traffico da qualsiasi modo al server 10 1 a 1,
ma negheremo tutto il traffico al server.
Quindi ora le cose sono un po 'diverse.
Stiamo consentendo UDP e TFT solo da qualsiasi luogo al server.
Quindi il traffico da questo host e da questi host deve avere accesso al server, ma solo il
traffico HTP e TFG.
Se ci venisse chiesto di applicare una sola lista di accesso, dovremmo applicarla in uscita, se
Sarah viene lasciata.
Tuttavia, ci è stata data l'opzione di applicare più elenchi di controllo di accesso che, ad esempio,
applicheremmo su 0 1 sul nostro t così come sul serio 0 0 o 1 che avrebbe l'effetto che il traffico che sta per essere rilasciato
verrà eliminato prima e più veloce invece di attraversare il link quando è in corso e quindi essere
rilasciato come quando si utilizza questa configurazione.
È facile da leggere tra le righe e determinare cosa ti viene chiesto di fare e quali
restrizioni sono state imposte alle tue soluzioni.
Quindi sul percorso di prima di andare avanti vediamo quali sono gli elenchi di accesso configurati in modo che
io possa fare la lista di accessi di C'mon abbastanza includere la lista di accessi che mi mostrerà solo la parte della lista
di accesso della configurazione su questo router.
Come potete vedere qui abbiamo creato X-ists ultimi tre ACL per ACL
cinque estesi ACL 100 e esteso ACL 101.
Si noti che è più facile vedere cosa sta succedendo quando le osservazioni o le descrizioni sono state aggiunte
all'elenco di accesso per entrare nella modalità di configurazione di livello.
Posso superare l'elenco di accesso C'mon uno o due per TDP.
Qualsiasi host da 10 a 1 o da 2 a 1 o
Ra uguale a 80.
Ancora una volta stai molto attento a quello che ho appena fatto lì.
Quella dichiarazione nessuna lista di accesso uno o due avrebbe rimosso l'intera lista di accesso.
Ti mostrerò tra poco come puoi modificare singole righe su un elenco di accesso e un
elenco di accesso 100 per consentire UDP.
Qualsiasi host 10 o 1 o 2 a 1 uguale 69 che compirà ciò che abbiamo intenzione di fare con questa prima
affermazione e quindi dobbiamo negare tutto il traffico su quel server per accedere alla lista 1 per negare IP e non dimenticarti di te devo mettere
la fonte e la destinazione che posso ora è un errore.
Ora se lo faccio, Monge può mostrare l'elenco di accesso su due.
Noterai che questi numeri di riga 10 20 30 versioni successive della Iowa hanno il diritto di posizionare automaticamente i numeri di
linea su ogni linea creata che è grande perché ci permette di modificare singole righe se
tocchi il comando nessuna lista di X ha voluto negare IP qualsiasi qualsiasi tentativo di rimuovere questa ultima riga.
Rimuoverà l'intera lista di accesso.
Quindi, piuttosto che farlo, posso estendere l'elenco di accesso IP comune perché si tratta di un elenco di accesso IP
esteso e quindi inserisco il numero.
E poi posso digitare No. 13 per rimuovere come 30 l'interruzione del comando do show l'elenco di
accessi uno o due ti mostrerà che quell'ultima riga è stata rimossa e potrei aggiungere la riga indietro dicendo 30 nega qualsiasi host
da 10 1 a 2 a 1.
O meglio, l'IP notturno qualsiasi host 10 1 a 1 e non si fa uno spettacolo.
Mi mostra che quella linea è stata aggiunta correttamente in modo da rendere la vita molto più facile.
Piuttosto che dover cancellare l'elenco degli accessi e quindi ricrearlo da zero o modificare un blocco
note, è possibile modificarlo direttamente sull'asta all'ultimo passaggio, una volta di più sarebbe quello di
collegarlo all'interfaccia se seriamente in uscita.