Extended ACL — Port-Range-Matcher

• Sicherheit
• Fortgeschritten
• 7 Min.
• 2 Schritte
• Cisco IOS-style

Dieses Lab im Browser öffnen →

Kostenlos · ohne Installation · ohne Konto

Szenario

Extended ACLs akzeptieren diese Port-Operatoren: | Operator | Match | | --- | --- | | eq <p> | exakt Port p | | lt <p> | kleiner als p | | gt <p> | größer als p | | neq <p> | ungleich p | | range <a> <b> | a ≤ Port ≤ b (inklusive) | range ist die kompakte Form für zusammenhängende Port-Bereiche. Übliche Formen: `` permit tcp any any range 80 443 ← alles 80..443 inklusive permit udp any any range 16384 32767 ← RTP-Voice-Bereich permit tcp any any range 22 23 ← SSH + Telnet ` Hinweis: range a b ist an beiden Enden inklusive. range 80 443 erlaubt 80, 443 UND jeden Port dazwischen (81..442). Für genau zwei Ports nutze zwei eq`-ACEs.

Topologie

1 × Router · Cisco IOS-style

• R1 — Router

Das machst du

1. Definiere ip access-list extended WEB-ONLY mit einer ACE: permit tcp any any range 80 443.

2. Hänge ein deny ip any any log an (explizites deny, damit Drops in den Logs sichtbar werden) und binde die ACL eingehend auf Gi0/0.

Dieses Lab im Browser öffnen →

Weitere Labs zu diesem Thema

• ACL: einen einzelnen Host blockierenEinsteiger · 10 Min.
• ACL: named extended — proto + src + dstFortgeschritten · 12 Min.
• Extended ACL mit object-group networkFortgeschritten · 10 Min.
• ACL — zeitgesteuerte Einträge mit time-rangeFortgeschritten · 12 Min.

Dieses Lab in anderen Sprachen

Extended ACL — port range matchersACL extendida — coincidencias por rango de puertosACL estendida — matchers de faixa de portasACL étendue — matchers par plage de portsExtended ACL — port range matchers扩展 ACL — 端口范围匹配器ACL estesa — matcher su intervalli di porte拡張 ACL — ポート範囲マッチャー확장 ACL — 포트 범위 매처Расширенный ACL — матчеры по диапазону портовGenişletilmiş ACL — port aralığı eşleştiricileriACL mở rộng — bộ so khớp dải cổng