Agora vamos implementar alguns exemplos de listas de acesso IP estendidas.
Neste exemplo, estamos dizendo permitir tráfego HDP de 10 1 1 1 a 10 1 a 1.
Em outras palavras, este host deve ter permissão para falar com o servidor, mas usando apenas um sheepy.
Precisamos negar todo o outro tráfego da sub-rede indo para o servidor.
Em outras palavras, qualquer um perguntou a eles que a sub-rede deveria ter acesso negado ao servidor específico.
Queremos permitir todo o outro tráfego da sub-rede em qualquer outro lugar.
Em outras palavras, este host, por exemplo, deve ser capaz de se conectar a este roteador para
poder se conectar ao roteador, e deve ser capaz de enviar tráfego para este MacBook.
Agora, mais uma vez, é muito importante observar a direção do tráfego, de modo que o fluxo de
tráfego seja da esquerda para a direita, conforme práticas básicas e a lista de acesso IP estendido deve ser colocada o mais
próxima possível da fonte.
E assim vamos aplicar a lista de acesso de entrada.
Ethan É 0 0.
A vantagem de se fazer isso também é que o Ratta não precisa processar os pacotes desnecessariamente, o
que vai ser descartado em outro lugar na rede.
Por isso, aplicaremos a lista de acesso o mais próximo possível da fonte.
E a interface mais próxima é a carne da F-Series Zira.
Portanto, a primeira instrução deve permitir o tráfego HD de 10 1 1 1 a 10 1 para 1 na Rodda que entra no
modo de configuração global.
Eu posso falar com ele nesta lista e notar mais uma vez é um intervalo de números.
Vamos escolher um neste intervalo de 100 a 199, porque estamos criando uma lista de acesso IP estendida.
Então, vamos escolher 100 que vão dizer permissão e observe aqui podemos permitir vários protocolos.
Agora é aqui que se torna importante saber quais protocolos de nível mais baixo os protocolos Hialeah, como
o HTP, usam.
Portanto, neste exemplo, estamos tentando permitir que o HGP HGP dependa do TCAP pelo menos para o mesmo modelo.
Então, vamos especificar TZP e Boadicea, podemos especificar uma fonte.
Então eu vou fazer assim.
E perceba que posso colocar meu curinga Beths.
Então essa foi a fonte.
E agora precisamos especificar um destino.
Neste caso, o destino é 10 1 para 1, de outra forma.
Eu vou especificar um host 10 1 2 para 1 e é se eu pressionar ponto de interrogação no final me dá muitas
opções aqui, incluindo igual que me permite combinar em um número de porta específica para maior do que o que me permite
olhar em números de porta maiores que um determinado número.
Tudo menos, o que me permite ver números de porta menores que um número específico.
Todo o intervalo que me permite olhar para números de porta em um intervalo específico.
Mas neste caso estamos procurando por HTP.
Então vou abordá-los em igualdade.
Chris ponto de interrogação e aviso Eu posso digitar um número de porta específico, se eu sei o número ou
eu posso usar a palavra e observe as muitas palavras aqui.
Mas observe como exemplo o uso de HGP da palavra GWW.
Então, eu poderia colocar em 80 ou eu poderia colocar em w WW.
Mais uma vez, observe que o cifrão está apenas me dizendo que há mais à esquerda.
Então, se eu colocar no controle de comando a Eles vão me levar para o início da linha ou o controle, ele me
leva ao final da linha que os dólares apenas me dizendo que há mais pontos do que o que
pode caber na saída específica.
Então, apenas escondi alguns textos para facilitar a leitura.
Então eu posso apertar enter para que complete a primeira parte da lista de acesso.
Agora temos que negar todo o tráfego dessa sub-rede específica para o servidor.
Então eu pude entrar nesta lista 100 e neste caso especifico negar.
Agora temos que especificar o protocolo para que possamos negar tudo.
Em outras palavras negar todo o IP a fonte é oferecida 1. 1 0 colocar no mos curinga.
O destino é um host específico que é 10. 0 1. 2 a 12:58 entra.
Então essa linha nega todo o tráfego restante.
Então, em outras palavras, todo o tráfego IP é negado da sub-rede 10 1 1 0 10 1 1 0 com a mesquita relevante indo para o
host 10 1 para 1, que é o que nós configuramos aqui.
Então, nós criamos com sucesso a segunda parte da lista de acesso
que os terceiros dizem permitir todo o outro tráfego da sub-rede em qualquer outro lugar para que eu possa literalmente dizer lista de acesso 100 Myrt IP e vamos
especificar essa sub-rede específica Tendo squandered 1. 0 com uma mesquita.
E neste caso eu posso dizer qualquer maneira.
Portanto, qualquer último passo é ligar a lista de acesso na interface para o grupo de acesso IP 100 in.
Agora, apenas para mostrar a você o que configuramos, mostre a lista de acesso e mostre-me neste caso que tenho uma lista
de acesso IP estendida.
A primeira linha é a reunião TCAP daquele host 10 1 1 1 para hospedar 10 1 a 1.
Notei que os rodders alteraram automaticamente o número da porta para a descrição do nome w WW.
A segunda linha está negando o tráfego dessa sub-rede para o host 10 1 para 1 e a terceira linha está permitindo
o tráfego dessa sub-rede de qualquer maneira.
Mostrar interface IP 0 0 mostra-me um exemplo de que essa lista de acesso está vinculada a entrada no Fosset.
Ethan É Eros carne sirra.
Então, realizamos o que nos propusemos a fazer com base nesses critérios.
Neste exemplo, queremos permitir o tráfego HGP e TFT da sub-rede 10 1 1 0 slice 24 para
o servidor.
Em outras palavras, os dispositivos na sub-rede devem poder abrir sessões HTP e sessões DFT no servidor.
Em seguida, queremos negar todo o tráfego da sub-rede para o servidor.
Em outras palavras, queremos apenas permitir tráfego HTP e TFT para o servidor e nenhum outro tráfego.
Mas também queremos permitir todos os outros tráfegos da sub-rede em qualquer outro lugar.
Em outras palavras, esses dispositivos e a sub-rede devem poder acessar esse servidor para HTP e TFT, pois não
devem poder usar nenhum outro protocolo para acessar o servidor.
Mas eles devem ser capazes de se conectar por exemplo a este MacBook usando qualquer protocolo.
Então, a primeira coisa que precisamos olhar é a direção e mais uma vez o tráfego
está fluindo do lado esquerdo para o lado direito.
Mais uma vez, de acordo com nossas práticas de base, aplicaremos a lista de acesso de entrada no FASA.
Ethan É 0 0 no nosso, porque esta é a interface mais próxima da fonte de tráfego.
Então, para fazer isso em nosso caminho para entrar na lista de acesso de topo de gangue configurador global de configuração, escolha um número.
Nesse caso, escolha 101 porque é uma lista de acesso IP estendida.
Quero dizer, é o próximo disponível e comente neste caso, que é o nosso protocolo,
vamos permitir HTP e TFT P da sub-rede para o servidor.
Lembre-se HTP usa TZP Atlay para que TFT P usa UDP Atlay para suficientemente TCAP a rede
de origem tem 10 1 1 0 a mesquita wildcard 000 2:55.
Então essa é a nossa fonte.
E agora temos que especificar o destino.
O destino é incrível.
10 0 1. 2 para um.
E agora podemos escolher igual ou maior que menor que ou intervalo e assim por diante.
Neste caso, vamos dizer igual à porta 80.
Em outras palavras HTP a próxima linha seria 40 50 p que antes de fazermos isso vamos colocar uma observação apenas
para facilitar a compreensão.
Então, eu diria que o site Remarque SMRT London para o servidor de Nova York, por exemplo, e
eles dirão é este 101.
Conheceu.
Neste caso você tem que especificar o UDP porque o TFT usa o UDP.
A sub-rede
de origem indo para o destino.
Neste caso, vou apenas alterá-lo apenas para mostrar que as duas opções funcionarão.
Eu posso especificar o servidor com uma mesquita e neste caso eu estou definido igual e aviso agora
por favor os protocolos são diferentes porque estamos usando UDP como um exemplo você não verá HGP nesta lista mas
você verá TFT a haste é inteligente o suficiente para saber qual dos protocolos usar UDP ou TZP.
E neste exemplo nós especificamos o UDP.
Então eu vou dizer 69.
É também uma observação fazer com
que mais uma observação do exorcista 101 tenha sido recebida pelo TFT, de Londres, a Nova York, por exemplo.
Essa observação é obviamente apenas para nós, como humanos, saber o que está acontecendo e não tem efeito sobre o roteador.
Portanto, permitimos o tráfego sheepy e TFT dessa sub-rede para o servidor e agora nos é dito
para negar todo o tráfego da sub-rede ao servidor.
Assim, a lista de acesso 101 nega e porque este é um acesso baseado em IP, vamos começar a negar IP 10. 0 perguntou
1. 0 0 0 adicionou 0 a 255 e nos disseram para negar o tráfego daquele envio para o servidor.
Assim, o destino será oferecido por um ou dois para um.
Então, nós encontramos o segundo critério.
O último passo é permitir todo o outro tráfego da sub-rede em qualquer outro lugar.
Então, nós diríamos que a lista de acesso 101 confirma 10 dot dot 1. 0 com uma mesquita em qualquer lugar o último passo é ligá-lo
à interface da interface.
Sério Sarah como por nossas melhores práticas começam a vinculá-lo in-bound e essa interface para
que o IP X-ists grupo 101 em e é isso.
Neste exemplo, queremos que o ProMED HGP e o TFT sejam tráfego de qualquer maneira para o servidor 10 1 para 1, mas
negaremos todo o tráfego restante para o servidor.
Então agora as coisas são um pouco diferentes.
Estamos permitindo apenas o UDP e o TFT de qualquer lugar para o servidor.
Portanto, o tráfego desse host, bem como esses hosts, precisa ter acesso ao servidor, mas apenas ao
tráfego HTP e TFG.
Se nos pedissem para aplicar somente uma única lista de acesso, precisaríamos aplicá-la de saída e, em seguida, se
Sarah for deixada.
No entanto, nos foi dada a opção de aplicar várias listas de controle de acesso.
Por exemplo, aplicá-lo-emos 0 1 em nosso t, bem como em 0 0 ou 1, o que teria o efeito de que o
tráfego será descartado mais cedo e mais rápido, em vez de percorrer o link quando e,
em seguida, ser descartado ao usar essa configuração.
É fácil ler nas entrelinhas e determinar o que você está sendo solicitado a fazer e
quais restrições foram colocadas em suas soluções.
Então, na rota de antes de irmos adiante, vamos ver quais listas de acesso foram configuradas para
que eu possa fazer o show C'mon executar bastante lista de acesso que só vai me mostrar a parte da
lista de acesso da configuração neste roteador.
Como você pode ver aqui nós criamos X-ists três últimos ACL para
ACL cinco estendidos ACL 100 e estendido ACL 101.
Observe que é mais fácil ver o que está acontecendo quando as observações ou descrições foram adicionadas à
lista de acesso para entrar no modo de configuração de nível.
Eu posso subir a lista de acessos C'mon um ou dois por TZP murd.
Qualquer host 10 a 1 ou 2 a 1 ou Ra
do igual a 80.
Mais uma vez, tenha muito cuidado com o que acabei de fazer lá.
Essa declaração sem lista de acesso um ou dois teria removido toda a lista de acesso.
Mostrarei em breve como você pode editar linhas individuais em uma lista de acesso e uma
lista de acesso 100 para permitir o UDP.
Qualquer host 10 ou 1 ou 2 para 1 é igual a 69 que cumprirá o que nos propusemos fazer com essa primeira declaração
e, em seguida, precisaremos negar a todos os outros tráfegos desse servidor para acessar a lista 1 para negar IP e não se esquecer de você tem que colocar
a fonte e o destino que eu posso agora que é um erro.
Agora, se eu fizer o Monge pode mostrar lista de acesso em um dois.
Você notará que esses números de linha 10 20 30 versões posteriores do Iowas o direito de automaticamente colocar números de
linha em cada linha criada, o que é ótimo porque nos permite editar linhas individuais se
eu tocar no comando nenhuma lista de X queria negar IP qualquer qualquer para tentar remover esta última linha.
Isso removerá toda a lista de acesso.
Então, ao invés de fazer isso, eu posso fazer a lista de acesso IP comum estendida porque esta é uma lista de acesso IP
estendida e, em seguida, eu coloco o número.
E então eu posso digitar não. 13 para remover como 30 parando o comando mostrar lista de acesso
um ou dois irá mostrar-lhe que a última linha foi removida e eu poderia adicionar a linha de volta, dizendo 30 negar quaisquer
hosts 10 1 a 2 para 1.
Ou melhor, a noite IP qualquer host 10 1 para 1 e não fazendo um show veio.
Mostra-me que essa linha foi adicionada corretamente para facilitar muito a vida.
Em vez de ter que excluir a lista de acesso e depois recriá-la do zero ou
editar um bloco de notas, você poderia editá-la diretamente na haste na última etapa, mais uma
vez seria ligá-la à interface, se seriamente zerada.