Acum, să implementăm câteva exemple de liste de acces extins la IP.
În acest exemplu, spunem că permiteți traficul de la HDP de la 10 1 1 1 la 10 1 la 1.
Cu alte cuvinte, gazdei ar trebui să li se permită să vorbească cu serverul, ci doar cu o oaie.
Trebuie să negem tot traficul din subnetul 10 1 1 0 Sless 24 care merge la server.
Cu alte cuvinte, oricine le-a cerut să nu primească acces la serverul respectiv.
Vrem să permitem tot traficul din subnet în orice altă parte.
Cu alte cuvinte, această gazdă, de exemplu, ar trebui să se poată conecta la acest router pentru a
putea să se conecteze la router ar trebui să poată trimite trafic la acest MacBook.
Acum, încă o dată, este foarte important să privim direcția traficului, astfel încât fluxul de trafic să fie
de la stânga la dreapta, în timp ce practicile de bază și lista extinsă de acces la IP ar trebui plasate cât mai
aproape posibil de sursă.
Și, prin urmare, vom aplica lista de acces primită.
Ethan Este 0 0.
Avantajul de a face acest lucru, de asemenea, este că Ratta nu are nevoie pentru a procesa pachete inutil, care este doar
de gând să fie scăzut în altă parte în rețea.
Așadar, vom aplica lista de acces cât mai aproape posibil de sursă.
Iar interfața cea mai apropiată este carnea din seria F Zira.
Deci, prima declarație ar trebui să permită traficul HD de la 10 1 1 1 la 10 1 la 1 pe Rodda care intră în modul
de configurare global.
Pot să vorbesc cu el pe această listă și să observăm încă o dată că există o serie de numere.
Vom alege una în acest interval de la 100 la 199, deoarece creăm o listă de acces extinsă pentru IP.
Deci haideți să alegem 100 care să spună permis și să observați aici că putem permite mai multe protocoale.
Acum, aici devine important să știm ce protocoale Hialeah protocoale de nivel inferior
utilizează HTP.
Deci, în acest exemplu căutăm să permitem HGP HGP să se bazeze pe TCAP cel puțin pentru același model.
Deci, vom specifica TZP și Boadicea, putem specifica o sursă.
Așa că o să fac așa.
Și văd că pot să-mi pun bastonul meu Beths.
Așa a fost sursa.
Și acum trebuie să specificăm o destinație.
În acest caz, destinația este 10 1 la 1, așa că faceți altfel.
Am de gând să specificați o gazdă 10 1 2 la 1 și că este dacă apăs de semnul de întrebare la sfârșitul mi-a dat mai
multe opțiuni aici, inclusiv egală, care permite să mă potrivesc pe un număr de port specific pentru mai mare decât care îmi permite să
arăt la numere de port mai mari decât un anumit număr.
Toate mai puțin decât ceea ce permite să mă uit la numere de port mai puțin decât un număr specific.
Tot gama care îmi permite să privesc numerele de port într-un anumit interval.
Dar în acest caz căutăm HTP.
Așa că am de gând să le pun la egalitate.
Semnul de întrebare al lui Chris și nota că pot introduce un anumit număr de port dacă știu numărul
sau pot folosi cuvântul și notează multe cuvinte aici.
Dar observați ca exemplu utilizarea HGP a cuvântului GWW.
Aș putea pune în 80 sau am putea pune în WW.
Încă o dată remarcăm semnul dolarului doar că mi-a spus că mai sunt la stânga.
Deci, dacă am pus controlul de comandă a. Mă vor duce la începutul liniei sau mă va controla, până
la sfârșitul liniei, că dolarii spun doar că sunt mai multe căpușe decât ce se poate
potrivi la ieșirea specifică.
Așa că am ascuns ceva din text pentru a fi mai ușor de citit.
Deci, pot lovi intrarea pentru a completa prima parte a listei de acces.
Acum trebuie să negem tot traficul de la acea subrețea specifică către server.
Aș putea să vin pe această listă 100 și în acest caz am specificat că neagă.
Acum trebuie să specificăm un protocol, astfel încât să putem nega totul.
Cu alte cuvinte, refuzați toate IP-urile la care se face oferta 1. 1. 0 pune moscurile cu machete.
Destinația este gazda specifică, care este de 10. 0 1. 2 până la 12:58 intră.
Așa că linia neagă tot traficul.
Deci, cu alte cuvinte, tot traficul IP este refuzat din subrețeaua 10 1 1 0 10 1 1 0 cu moscheea relevantă care va găzdui
10 1 la 1 care este ceea ce am configurat aici.
Așadar, am creat cu succes a doua parte a listei de
acces, părțile terțe spunând că permit întregul trafic din subrețea oriunde altundeva, așadar aș putea să spun doar lista de acces 100 Myrt IP și vom preciza că
acea subrețea Tendo a risipit 1. 0 cu o moschee.
Și în acest caz pot spune orice fel.
Deci, ultimul pas este legarea listei de acces de pe interfață, astfel încât grupul de acces IP 100 să fie conectat.
Acum, doar pentru a vă arăta ceea ce am configurat, lista de acces arată că în acest caz am o listă extinsă de
acces la IP.
Prima linie este întâlnirea TCAP din acea gazdă 10 1 1 1 pentru a găzdui 10 1 la 1.
Am observat că pionierii au schimbat automat numărul portului în descrierea numelui w WW.
A doua linie este refuzarea traficului de la acea subrețea la gazda 10 1 la 1, iar a treia linie permite
traficul din acea subrețea oricum.
Afișarea interfeței IP 0 0 îmi arată un exemplu în care lista de acces este legată la Fosset.
Ethan Este Eros carne sirra.
Așadar, am realizat ceea ce ne-am propus să facem pe baza acestor criterii.
În acest exemplu, dorim să permităm traficului HGP și TFT de la subnetwork 10 1 1 0 slice 24 la
server.
Cu alte cuvinte, dispozitivele din subrețea ar trebui să poată deschide sesiunile HTTP și sesiunile DFT către server.
Apoi dorim să negem tot traficul din subrețea către server.
Cu alte cuvinte, dorim doar să permitem traficul HTP și TFT către server și niciun alt trafic.
Dar dorim să permitem tot traficul din subnet în orice altă parte.
Cu alte cuvinte, aceste dispozitive și subrețeaua ar trebui să poată accesa acest server la HTP și TFT, fie că nu ar
trebui să poată folosi orice alte protocoale pentru a accesa serverul.
Dar ar trebui să se poată conecta, de exemplu, la acest MacBook folosind orice protocol.
Deci, primul lucru pe care trebuie să-l privim este direcția și din nou traficul
curge din partea stângă spre partea dreaptă.
Încă o dată, conform practicii noastre de bază, vom aplica lista de acces primită de la FASA.
Ethan Este 0 0 pentru unul dintre noi, deoarece aceasta este interfața cea mai apropiată de sursa traficului.
Deci, pentru a face acest lucru pe drumul nostru pentru a intra în configurația globală configurator gang lista de acces de top alege un număr.
În acest caz, alegeți 101 deoarece este o listă extinsă de acces IP.
Vreau să spun că este următoarea disponibilă alegeți comed și acest caz, care este protocolul nostru, vom permite
atât HTP, cât și TFT P de la subrețea la server.
Amintiți-vă că HTP folosește TZP Atlay pentru că TFT P folosește UDP Atlay pentru suficientă TCAP; sursa
sursă are 10 1 1 0 moscheea wildcard 000 2:55.
Deci asta e sursa noastră.
Și acum trebuie să specificăm destinația.
Destinația este minunată.
10. 0 1. 2 la unul.
Și acum putem alege fie egală, fie mai mare decât mai mică sau mai mică, și așa mai departe.
În acest caz, vom spune egal cu portul 80.
Cu alte cuvinte, HTP următoarea linie ar fi de 40 de 50 p, care înainte de a face asta să punem o remarcă doar pentru a
face mai ușor de înțeles.
Deci, aș spune că site-ul Remarque SMRT din Londra de la serverul din New York, de exemplu, și
ei vor spune este 101.
Întâlnit.
În acest caz, trebuie să specificați UDP deoarece TFT utilizează UDP.
Subnetul
sursă care merge la destinație.
În acest caz, o voi schimba doar pentru a vă arăta că ambele opțiuni vor funcționa.
Pot specifica serverul cu o moschee și în acest caz sunt setat egal și observ că acum
protocoalele sunt diferite deoarece folosim UDP ca exemplu nu veți vedea HGP în această listă dar veți vedea TFT
tija este inteligent suficient pentru a ști care dintre aceste protocoale utilizează UDP sau TZP.
Și în acest exemplu am specificat UDP.
Așa că am să spun 69.
Este, de asemenea, o remarcă pentru a
face acest lucru mai multe descriptori Exorcist 101 remark întâlnit TFT de la Londra site-ul la New York City, de exemplu.
Această remarcă este, evident, doar pentru noi ca oamenii să știe ce se întâmplă și nu are niciun efect asupra routerului.
Așadar, am permis traficul de tip sheepy și TFT din acea subrețea către server și acum ni sa spus
să negem toate celelalte traficuri de la subrețea către server.
Deci, lista de acces 101 neagă și pentru că acesta este un acces bazat pe IP, să începem să negem IP 10. 0 întrebat
1. 0 0. 0 a fost adăugat 0 la 255 și ni se spune să refuze traficul numai de la adresa care se transmite serverului.
Deci, destinația va fi gazdă oferită una sau două la una.
Așadar, am îndeplinit al doilea criteriu.
Ultimul pas este să permită tot traficul din subnet în orice altă parte.
Așadar, am spune că lista de acces 101 comită 10 punct punct 1. 0 cu o moschee oriunde ultimul pas este de a le lega pe
interfața de interfață.
Serios, Sarah, conform celor mai bune practici, începe să o legăm în legătură și această interfață, astfel încât
grupul IP X-ists să fie în 101 și asta e.
În acest exemplu, dorim ca ProMED HGP și TFT să fie trafic de la orice fel la serverul 10 1 la 1,
dar vom refuza tot traficul pe server.
Deci lucrurile sunt puțin diferite.
Permitem doar UDP și TFT de oriunde la server.
Deci, traficul de la această gazdă, precum și aceste gazde trebuie să aibă acces la server, dar numai
traficul HTP și TFG.
Dacă ni s-a cerut să aplicăm doar o singură listă de acces, va trebui să o aplicăm în exterior, dacă
Sarah este lăsată.
Cu toate acestea, ni sa oferit opțiunea de a aplica liste de control multiple de acces pe
care l-am aplica, de exemplu, pe 0 1 pe t, precum și pe grave 0 0 sau 1, ceea ce ar avea ca efect că traficul
care va fi abandonat va fi abandonat mai devreme și mai degrabă decât să traverseze link-ul atunci când este
scos ca atunci când folosești această setare.
Este ușor de citit între linii și să determinați ce vi se cere să faceți și ce
restricții au fost introduse asupra soluțiilor dvs.
Deci, pe traseul de înainte de a merge mai departe să vedem ce liste de acces au
fost configurate astfel încât să pot face C'mon run run includ destul de lista de acces care doar arata-mi lista de acces
parte din configurația de pe acest router.
După cum puteți vedea aici, am creat X-uri ultimii trei ACL pentru ACL
cinci extins ACL 100 și ACL extins 101.
Observați că este mai ușor să vedeți ce se întâmplă atunci când comentariile sau descrierile au fost adăugate în
lista de acces pentru a intra în modul de configurare la nivel.
Pot să-l pun pe lista de acces pe una sau două pe fiecare TZP murdar.
Orice gazdă 10 la 1 sau 2 la 1 sau Ra
egală cu 80.
Încă o dată, fiți foarte atent ceea ce tocmai am făcut acolo.
Declarația respectivă fără lista de acces unul sau două ar fi eliminat întreaga listă de acces.
Vă voi arăta într-un moment cum puteți edita linii individuale pe o listă de acces și o
listă de acces 100 pentru a permite UDP.
Orice gazdă 10 sau 1 sau 2 la 1 egal cu 69 care va realiza ceea ce ne-am propus să facem cu această primă
afirmație și apoi trebuie să negem tot traficul de pe acel server pentru a accesa lista 1 pentru a refuza orice IP și nu te uita trebuie să pun
sursa și destinația pe care o pot acum că este o greșeală.
Acum, dacă o fac pe Monge, pot afișa lista de acces pe două.
Veți observa aceste numere de linie 10 20 30 versiuni ulterioare ale Iowas-ului dreptul de a introduce automat numerele de linie pe
fiecare linie creată, ceea ce este excelent pentru că ne permite să editați linii individuale dacă
atingeți comanda nr. X lista dorită să refuze orice IP orice pentru a încerca să eliminați această ultimă linie.
Se va elimina întreaga listă de acces.
Deci, mai degrabă decât a face acest lucru pot face lista comună de acces IP extins, deoarece aceasta este o listă de acces
extins IP și apoi am pus numărul în.
Și apoi pot scrie nr. 13 pentru a elimina ca 30 de oprire a comenzii arată lista
de acces unul sau două vă va arăta că ultima linie a fost eliminată și aș putea adăuga linia înapoi spunând 30 respinge orice
gazde 10 1 la 2 la 1.
Sau mai degrabă IP noapte orice gazdă 10 1 la 1 și nu face o emisiune a venit pe.
Arată că linia a fost adăugată corect, astfel încât viața este mult mai ușoară.
Mai degrabă decât să ștergi lista de acces și apoi să o recreezi de la zero sau să editezi un
notepad, ai putea să o editezi direct pe tijă în ultima etapă din nou, ar fi să o legi
pe interfață dacă e în mod serios zero.