ACL : bloquer un hôte unique
- Sécurité
- Débutant
- 10 min
- 4 étapes
- Cisco IOS-style
Configure une ACL standard sur R2 qui bloque le trafic de H1 mais autorise H3, applique-la en entrée sur Gi0/0 de R2, et vérifie avec des pings.
Ouvrir ce lab dans le navigateur →
Gratuit · sans installation · sans compte
Scénario
Les ACL standard filtrent uniquement sur l'IP source. Elles doivent être appliquées « le plus près possible de la destination » (les ACL étendues font l'inverse). L'entrée finale implicite est toujours deny ip any any, donc ajoute un permit any pour autoriser tout ce qui n'est pas explicitement bloqué.
Topologie
1 × switch, 3 × routeur · Cisco IOS-style
HUB— switchH1— routeurR2— routeurH3— routeur
Ce que tu vas faire
Sur R2, crée l'ACL 10 avec deux entrées :
deny host 10.0.0.1, puispermit any.Applique l'ACL 10 en entrée sur R2.Gi0/0 (
ip access-group 10 in).Confirme que H3 → R2 fonctionne. Ping de H3 vers 10.0.0.2.
Confirme que H1 → R2 est rejeté. Ping de H1 vers 10.0.0.2 — échoue.
Ouvrir ce lab dans le navigateur →
Autres labs sur ce thème
- ACL : nommée étendue — proto + src + dstIntermédiaire · 12 min
- ACL étendue — matchers par plage de portsIntermédiaire · 7 min
- ACL étendue avec
object-group networkIntermédiaire · 10 min - ACL — entrées temporisées avec
time-rangeIntermédiaire · 12 min
Ce lab dans d'autres langues
ACL: block a single hostACL: einen einzelnen Host blockierenACL: bloquear un solo hostACL: bloqueando um único hostACL: एक होस्ट को ब्लॉक करेंACL：阻止单台主机ACL: blocca un singolo hostACL: 単一ホストをブロックACL: 단일 호스트 차단ACL: блокировать одного хостаACL: tek bir hostu engelleACL: chặn một host duy nhất