Teraz zaimplementujmy przykłady rozszerzonych list dostępu do IP.
W tym przykładzie mówimy o zezwoleniu na ruch HDP z 10 1 1 1 do 10 1 do 1.
Innymi słowy, hostowi temu powinno się zezwolić na rozmowę z serwerem, ale tylko za pomocą owcy.
Musimy odrzucić cały inny ruch z podsieci 10 1 1 0 Sless 24 przechodząc na serwer.
Innymi słowy, każdy zapytał ich, czy należy odmówić podsieci dostępu do określonego serwera.
Chcemy zezwolić na cały pozostały ruch z podsieci w innym miejscu.
Innymi słowy, ten host na przykład powinien móc połączyć się z tym routerem, aby móc
połączyć się z routerem, powinien mieć możliwość wysyłania ruchu do tego MacBooka.
Teraz znowu bardzo ważne jest, aby spojrzeć na kierunek ruchu, więc przepływ ruchu jest
teraz od lewej do prawej, zgodnie z praktykami podstawowymi, a rozszerzona lista dostępu IP powinna być umieszczona
jak najbliżej źródła.
I tak zamierzamy zastosować przychodzącą listę dostępu na.
Ethan It's 0 0.
Zaletą robienia tego również jest to, że Ratta nie musi niepotrzebnie przetwarzać pakietów, które
zostaną upuszczone gdzie indziej w sieci.
Więc zastosujemy listę dostępu tak blisko źródła, jak to tylko możliwe.
A najbliższym interfejsem jest F-Series Flesh Zira.
Tak więc pierwsze oświadczenie powinno zezwalać na ruch HD z 10 1 1 1 do 10 1 do 1 na Roddzie przechodzącym w
tryb konfiguracji globalnej.
Mogę z nim porozmawiać na tej liście i zauważyć po raz kolejny zakres liczb.
Wybieramy jeden z tego zakresu od 100 do 199, ponieważ tworzymy rozszerzoną listę dostępu do IP.
Wybierzmy 100, które zamierzały powiedzieć "pozwolenie" i "zawiadomienie", możemy zezwolić na wiele protokołów.
Teraz ważne staje się poznanie protokołów niższego poziomu, protokołów Hialeah, takich
jak HTP.
Tak więc w tym przykładzie chcemy umożliwić HGP HGP poleganie na TCAP przynajmniej dla tego samego modelu.
Więc określimy TZP i Boadicea, możemy podać źródło.
Więc zrobię to w ten sposób.
Zauważ, że mogę umieścić w mojej wieloznacznej Beths.
Więc to było źródło.
A teraz musimy określić miejsce docelowe.
W tym przypadku miejsce docelowe wynosi 10 1 do 1, więc robi to w inny sposób.
Zamierzam określić hosta 10 1 2 do 1 i to jest, jeśli naciśniesz znak zapytania na końcu daje mi wiele
opcji tutaj, w tym równe, co pozwala mi dopasować na konkretny numer portu na więcej niż który pozwala mi
wyglądać przy numerach portów większych niż pewna liczba.
Wszystkie mniej, co pozwala mi spojrzeć na numery portów mniejsze od określonej liczby.
Cały zakres, który pozwala mi spojrzeć na numery portów w określonym zakresie.
Ale w tym przypadku szukamy HTP.
Więc zamierzam potraktować ich na równi.
Chris znak zapytania i zawiadomienie Mogę wpisać konkretny numer portu, jeśli znam numer lub mogę go
użyć i zwrócić uwagę na wiele słów.
Ale zwróć uwagę na przykład użycia HGP słowa GWW.
Mogłem więc umieścić w 80 lub włożyć w WW.
Po raz kolejny zauważysz, że znak dolara po prostu mówi mi, że jest więcej w lewo.
Więc jeśli wprowadzę kontrolę poleceń a oni zabiorą mnie na początek linii lub kontroli, on doprowadzi mnie do
końca linii, że dolary właśnie mówią mi, że jest więcej kleszczy niż to, co może
pasować do konkretnego wyjścia.
Po prostu ukrył część tekstu, aby ułatwić czytanie.
Mogę więc nacisnąć enter, aby uzupełnić pierwszą część listy dostępu.
Teraz musimy odrzucić cały ruch z tej konkretnej podsieci na serwer.
Tak więc mogłem wejść na tę listę 100 iw tym przypadku określić odmówić.
Teraz musimy określić protokół, abyśmy mogli po prostu zaprzeczyć wszystkim.
Innymi słowy, odmówić wszystkim IP źródła jest przedmiotem przetargu 1. 1. 0 włożono w kartę wieloznaczną mos.
Miejsce docelowe jest specyficznym hostem, który ma 10. 0 1. 2 do 12:58 wchodzi.
Linia ta odrzuca cały inny ruch.
Innymi słowy, cały ruch IP jest odrzucany z podsieci 10 1 1 0 10 1 1 0 z odpowiednim meczetem do
hosta 10 1 do 1, który jest tutaj skonfigurowany.
Tak więc udało nam się stworzyć drugą część listy dostępu,
która pozwala innym stronom zezwolić na cały ruch z podsieci w innym miejscu, więc dosłownie mogę powiedzieć listę dostępu 100 Myrt IP, a my zamierzamy określić,
że konkretna podsieć Tendo zmarnowała 1. 0 z meczetem.
I w tym przypadku mogę powiedzieć w dowolny sposób.
Zatem ostatnim krokiem jest powiązanie listy dostępu w interfejsie, aby grupa dostępu IP 100 w.
Teraz, aby pokazać, że mamy skonfigurowaną listę dostępu do programów, pokazuję, że mam w tym przypadku rozszerzoną listę
dostępu do IP.
Pierwsza linia to spotkanie TCAP z tego hosta 10 1 1 1 do hosta 10 1 do 1.
Zauważyłem, że rodniki automatycznie zmieniły numer portu na opis nazwy w WW.
Druga linia odrzuca ruch z tej podsieci do hosta 10 1 do 1, a trzecia linia zezwala
na ruch z tej podsieci.
Pokaż interfejs IP 0 0 pokazuje mi przykład, że ta lista dostępu jest przywracana na Fosset.
Ethan It's Eros cial sirra.
Dokonaliśmy więc tego, co postanowiliśmy zrobić w oparciu o te kryteria.
W tym przykładzie chcemy zezwolić na ruch HGP i TFT z podsieci 10 1 1 0 slice 24 do
serwera.
Innymi słowy, urządzenia w podsieci powinny mieć możliwość otwierania sesji HTP i sesji DFT na serwerze.
Następnie chcemy odrzucić cały ruch z podsieci na serwer.
Innymi słowy, chcemy tylko pozwolić na ruch HTP i TFT na serwerze i żaden inny ruch.
Ale chcemy również zezwolić na cały ruch z podsieci w innym miejscu.
Innymi słowy, te urządzenia i podsieć powinny mieć dostęp do tego serwera do HTP i TFT, ponieważ nie powinny mieć możliwości korzystania
z żadnych innych protokołów w celu uzyskania dostępu do serwera.
Ale powinni oni być w stanie połączyć się na przykład z tym MacBookiem przy użyciu dowolnego protokołu.
Pierwszą rzeczą, na którą musimy spojrzeć, jest kierunek i po raz kolejny ruch
płynie z lewej strony na prawą stronę.
Ponownie zgodnie z naszymi podstawowymi praktykami zastosujemy listę dostępu przychodzących na FASA.
Ethan To 0 0 na naszej, ponieważ jest to interfejs najbliższy źródłu ruchu.
Tak więc, aby to zrobić na naszej drodze, aby przejść do globalnego konfiguratora konfiguracji, lista najwyższych gangów wybierz liczbę.
W tym przypadku wybierz 101, ponieważ jest to rozszerzona lista dostępu IP.
Chodzi mi o to, że jest to następny dostępny wybór commed i ten przypadek, który jest naszym
protokołem, pozwolimy zarówno HTP i TFT P z podsieci na serwer.
Pamiętaj, że HTP używa TZP Atlay dla tego TFT P używa UDP Atlay dla wystarczającego TCAP, a
sieć źródłowa ma 10 1 1 0 wieloznacznego meczetu 000 2:55.
To jest nasze źródło.
A teraz musimy określić miejsce docelowe.
Miejsce przeznaczenia jest niesamowite.
10. 0 1. 2 do jednego.
A teraz możemy wybrać albo równy, albo większy niż mniejszy lub niższy zakres i tak dalej.
W tym przypadku powiemy, że jest równy portowi 80.
Innymi słowy HTP następna linia będzie 40 50 p, zanim to zrobimy, umieśćmy uwagę,
aby ułatwić zrozumienie.
Więc powiedziałbym, że na przykład witryna Remarque SMRT London na serwerze w Nowym Jorku, a oni
powiedzą, że to 101.
Spotkał.
W tym przypadku musisz określić UDP, ponieważ TFT używa UDP.
Podsieć
źródłowa dociera do miejsca docelowego.
W tym przypadku po prostu go zmienię, żeby pokazać, że obie opcje będą działać.
Mogę określić serwer z meczetem i ten przypadek mam ustawiony równy i zauważ teraz proszę, że
protokoły są różne, ponieważ używamy UDP jako przykładu nie zobaczysz HGP na tej liście, ale zobaczysz TFT,
że pręt jest sprytny wystarczy wiedzieć, który z protokołów korzysta z UDP lub TZP.
W tym przykładzie określiliśmy UDP.
Powiem tylko 69.
Jest to również uwaga, aby
uczynić tę bardziej deskryptorową uwagę Exorcist 101 z napisem TFT z Londynu na przykład do Nowego Jorku.
Ta uwaga jest oczywiście dla nas, jako ludzi, aby wiedzieć, co się dzieje i nie ma wpływu na router.
Tak więc zezwoliliśmy na ruch owiec i TFT z tej podsieci na serwer, a teraz powiedziano nam,
aby odmówić wszystkim pozostałym ruchem z podsieci do serwera.
Tak więc lista dostępu 101 odmawia, a ponieważ jest to dostęp oparty na IP, zacznijmy odmawiać IP 10. 0 zastanawiałem się
1. 0 0. 0 dodało od 0 do 255, a my mówimy, że chcemy zablokować tylko ruch z tego przesyłania na serwer.
Tak więc celem będzie gospodarz przetargu jeden lub dwa do jednego.
Więc spełniliśmy drugie kryteria.
Ostatnim krokiem jest zezwolenie na wszelki inny ruch z podsieci w innym miejscu.
Powiedzielibyśmy zatem, że lista dostępu 101 zawiera 10 kropek punkt 1. 0 z meczetem gdziekolwiek ostatnim krokiem jest powiązanie go z
interfejsem interfejsu.
Serio, Sarah, zgodnie z naszymi najlepszymi praktykami, zaczęła wiązać go z połączeniem i tym
interfejsem, więc IPX-ists grupa 101 i to jest.
W tym przykładzie chcemy, aby ProMED HGP i TFT były ruchami z dowolnego miejsca na serwerze 10 1 do
1, ale odrzucimy cały ruch na serwerze.
Teraz rzeczy są trochę inne.
Dopuszczamy tylko UDP i TFT z dowolnego miejsca na serwer.
Dlatego ruch z tego hosta, a także tych hostów, musi mieć dostęp do serwera, ale tylko do
ruchu HTP i TFG.
Gdybyśmy poproszono o zastosowanie tylko jednej listy dostępu, musielibyśmy zastosować ją wychodzącą, a następnie, jeśli
Sarah zostanie.
Dano nam jednak możliwość zastosowania wielu list kontroli dostępu, które na przykład stosowalibyśmy
na 0 1 na naszym t, jak również na poważnych 0 0 lub 1, co spowodowałoby, że ruch, który zostanie
zrzucony, zostanie usunięty wcześniej i szybsze niż przechodzenie przez link, a następnie upuszczenie, jak
podczas korzystania z tej konfiguracji.
Łatwo jest odczytać między wierszami i określić, o co Cię proszono i jakie ograniczenia
zostały nałożone na twoje rozwiązania.
Tak więc na trasie, zanim przejdziemy dalej, zobaczmy, jakie listy dostępu zostały skonfigurowane,
więc mogę zrobić, że uruchamianie programu C'mon show zawiera listę dostępu, która pokaże mi tylko część
listy konfiguracji na tym routerze.
Jak widać tutaj, stworzyliśmy X-ists ostatnie trzy listy ACL dla ACL pięć
rozszerzonych ACL 100 i rozszerzonych 101 ACL.
Zauważ, że łatwiej zobaczyć, co się dzieje, gdy uwagi lub opisy zostały dodane do
listy dostępu, aby przejść do trybu konfiguracji poziomu.
Mogę uporać się z listą dostępu C'mon po jednym lub dwóch na morderstwo TZP.
Dowolny host 10 do 1 lub 2 do 1 lub
Ra równego 80.
Jeszcze raz bardzo uważaj, co właśnie tam zrobiłem.
To stwierdzenie, że żadna lista dostępu, jedna lub dwie, nie usunęłaby całej listy dostępu.
Zaraz pokażę ci, jak możesz edytować poszczególne linie na liście dostępu i liście
dostępu 100, aby zezwolić na UDP.
Dowolny host 10 lub 1 lub 2 do 1 równy 69, który wykona to, co postanowiliśmy zrobić z tym pierwszym stwierdzeniem,
a następnie musimy odrzucić cały pozostały ruch na tym serwerze, aby uzyskać dostęp do listy 1, aby odrzucić IP i nie zapomnieć o Tobie. muszę
umieścić źródło i miejsce docelowe, które mogę teraz, to pomyłka.
Teraz, jeśli zrobię to, czy Monge może wyświetlać listę dostępu na dwóch.
Zauważysz, że te numery linii 10 20 30 późniejsze wersje Iowas to prawo do automatycznego umieszczania numerów linii na
każdym utworzonym wierszu, co jest wspaniałe, ponieważ pozwala nam edytować poszczególne wiersze, jeśli
dotknę polecenia, żadna lista X nie odmówi IP żadnego dowolne, aby spróbować usunąć tę ostatnią linię.
Usunie całą listę dostępu.
Więc zamiast robić to, mogę zrobić zwykłą listę dostępu do IP rozszerzoną, ponieważ jest to rozszerzona lista dostępu
IP, a następnie umieszczam numer w.
A potem mogę wpisać nr. 13 Aby usunąć, jak 30 zatrzymanie polecenia, pokaż listę dostępu jeden
lub dwa pokażą, że ta ostatnia linia została usunięta i mógłbym dodać linię wstecz, mówiąc 30 odmówić hostom od 10
1 do 2 do 1.
A raczej nocny adres IP dowolnego hosta od 10 1 do 1 i brak programu.
Pokazuje mi, że linia została dodana poprawnie, dzięki czemu życie staje się o wiele łatwiejsze.
Zamiast konieczności usuwania listy dostępu, a następnie odtworzenia jej od początku lub edytowania notatnika,
możesz edytować ją bezpośrednio na pręcie w ostatnim kroku, aby ponownie powiązać ją z
interfejsem, jeśli poważnie przekroczy zero.