Extended ACL mit object-group network

Sicherheit
Fortgeschritten
10 Min.
3 Schritte
Cisco IOS-style

Definiere ein object-group network OFFICE mit zwei Quell-Hosts und referenziere es in einer Extended ACL via addrgroup OFFICE. Die zentrale Definition erlaubt es Dutzenden von ACEs, denselben Satz ohne Copy-Paste wiederzuverwenden.

Dieses Lab im Browser öffnen →

Kostenlos · ohne Installation · ohne Konto

Szenario

Object-Groups lösen das Problem "Ich habe zehn ACEs, die alle dieselben fünfzehn Quell-Hosts matchen". Definiere den Satz einmal als object-group network NAME, referenziere ihn dann aus jeder ACE. Änderungen am Satz wirken sich auf jede Referenz aus. Cisco IOS Object-Group-ACL-Syntax (12.4(20)T+): `` ip access-list extended FW permit ip addrgroup OFFICE any ` Das Keyword addrgroup bindet die ACE an die benannte Gruppe. In diesem Lab hat R1 zwei Interfaces. Du definierst eine Object-Group mit zwei Mitgliedern, schreibst eine ACL, die sie referenziert, und wendest die ACL eingehend auf Gi0/0` an.

Topologie

1 × Router · Cisco IOS-style

R1 — Router

Das machst du

Definiere object-group network OFFICE mit zwei Mitgliedern: host 10.0.0.5 und host 10.0.0.6.
Definiere ip access-list extended FW mit permit ip addrgroup OFFICE any.
Wende FW eingehend auf Gi0/0 an: ip access-group FW in.

Dieses Lab im Browser öffnen →

Weitere Labs zu diesem Thema

Dieses Lab in anderen Sprachen