Labs réseau Docs Ouvrir le simulateur →

ACL étendue — matchers par plage de ports

Définis une ACL qui autorise les ports TCP de destination 80 et 443 dans une seule entrée avec range 80 443. À comparer à deux ACE séparées eq 80 et eq 443 — même comportement, moitié moins de lignes.

Ouvrir ce lab dans le navigateur →

Gratuit · sans installation · sans compte

Scénario

Les ACL étendues acceptent ces opérateurs de port : | Opérateur | Match | | --- | --- | | eq <p> | port p exactement | | lt <p> | inférieur à p | | gt <p> | supérieur à p | | neq <p> | différent de p | | range <a> <b> | a ≤ port ≤ b (inclusif) | range est la forme compacte pour des plages de ports contiguës. Formes courantes : `` permit tcp any any range 80 443 ← tout 80..443 inclus permit udp any any range 16384 32767 ← plage RTP voix permit tcp any any range 22 23 ← SSH + Telnet ` Note : range a b est inclusif aux deux bornes. range 80 443 autorise 80, 443 ET tous les ports intermédiaires (81..442). Pour exactement deux ports, utilise deux ACE eq`.

Topologie

1 × routeur · Cisco IOS-style

Ce que tu vas faire

  1. Définis ip access-list extended WEB-ONLY avec une ACE : permit tcp any any range 80 443.

  2. Ajoute un deny ip any any log (deny explicite pour que les logs montrent les rejets) et lie l'ACL en entrée sur Gi0/0.

Ouvrir ce lab dans le navigateur →

Autres labs sur ce thème

Ce lab dans d'autres langues

Extended ACL — port range matchersExtended ACL — Port-Range-MatcherACL extendida — coincidencias por rango de puertosACL estendida — matchers de faixa de portasExtended ACL — port range matchers扩展 ACL — 端口范围匹配器ACL estesa — matcher su intervalli di porte拡張 ACL — ポート範囲マッチャー확장 ACL — 포트 범위 매처Расширенный ACL — матчеры по диапазону портовGenişletilmiş ACL — port aralığı eşleştiricileriACL mở rộng — bộ so khớp dải cổng