ACL extendida con object-group network

Seguridad
Intermedio
10 min
3 pasos
Cisco IOS-style

Define un object-group network OFFICE con dos hosts de origen, y luego referéncialo en una ACL extendida vía addrgroup OFFICE. La definición en un solo lugar permite que decenas de ACEs reutilicen el mismo conjunto sin copiar y pegar.

Abrir este laboratorio en el navegador →

Gratis · sin instalación · sin cuenta

Escenario

Los object-groups resuelven el problema "tengo diez ACEs que coinciden con los mismos quince hosts de origen". Define el conjunto una sola vez como object-group network NAME, luego referéncialo desde cada ACE. Las actualizaciones al conjunto se propagan a cada referencia. Sintaxis de ACL con object-group de Cisco IOS (12.4(20)T+): `` ip access-list extended FW permit ip addrgroup OFFICE any ` La palabra clave addrgroup es la que vincula la ACE al grupo nombrado. En este lab R1 tiene dos interfaces. Definirás un object-group con dos miembros, escribirás una ACL que lo referencia, y aplicarás la ACL de entrada en Gi0/0`.

Topología

1 × router · Cisco IOS-style

R1 — router

Qué vas a hacer

Define object-group network OFFICE con dos miembros: host 10.0.0.5 y host 10.0.0.6.
Define ip access-list extended FW con permit ip addrgroup OFFICE any.
Aplica FW de entrada en Gi0/0: ip access-group FW in.

Abrir este laboratorio en el navegador →

Más laboratorios de este tema

Este laboratorio en otros idiomas