ACL: einen einzelnen Host blockieren
- Sicherheit
- Einsteiger
- 10 Min.
- 4 Schritte
- Cisco IOS-style
Konfiguriere auf R2 eine Standard-ACL, die Verkehr von H1 blockiert, H3 aber erlaubt, wende sie eingehend auf R2.Gi0/0 an und verifiziere mit Pings.
Dieses Lab im Browser öffnen →
Kostenlos · ohne Installation · ohne Konto
Szenario
Standard-ACLs filtern nur nach Quell-IP. Sie sollten "so nah am Ziel wie möglich" angewendet werden (extended ACLs umgekehrt). Der implizite letzte Eintrag ist immer deny ip any any, daher füge ein permit any hinzu, um alles nicht explizit Blockierte zuzulassen.
Topologie
1 × Switch, 3 × Router · Cisco IOS-style
HUB— SwitchH1— RouterR2— RouterH3— Router
Das machst du
Erstelle auf R2 die ACL 10 mit zwei Einträgen:
deny host 10.0.0.1, danachpermit any.Wende ACL 10 eingehend auf R2.Gi0/0 an (
ip access-group 10 in).Bestätige, dass H3 → R2 funktioniert. Pinge von H3 auf 10.0.0.2.
Bestätige, dass H1 → R2 verworfen wird. Ping von H1 auf 10.0.0.2 schlägt fehl.
Dieses Lab im Browser öffnen →
Weitere Labs zu diesem Thema
- ACL: named extended — proto + src + dstFortgeschritten · 12 Min.
- Extended ACL — Port-Range-MatcherFortgeschritten · 7 Min.
- Extended ACL mit
object-group networkFortgeschritten · 10 Min. - ACL — zeitgesteuerte Einträge mit
time-rangeFortgeschritten · 12 Min.
Dieses Lab in anderen Sprachen
ACL: block a single hostACL: bloquear un solo hostACL: bloqueando um único hostACL : bloquer un hôte uniqueACL: एक होस्ट को ब्लॉक करेंACL：阻止单台主机ACL: blocca un singolo hostACL: 単一ホストをブロックACL: 단일 호스트 차단ACL: блокировать одного хостаACL: tek bir hostu engelleACL: chặn một host duy nhất