ACL étendue avec object-group network

Sécurité
Intermédiaire
10 min
3 étapes
Cisco IOS-style

Définis un object-group network OFFICE listant deux hôtes sources, puis référence-le dans une ACL étendue via addrgroup OFFICE. La définition unique permet à des dizaines d'ACE de réutiliser le même ensemble sans copier-coller.

Ouvrir ce lab dans le navigateur →

Gratuit · sans installation · sans compte

Scénario

Les object-groups résolvent le problème « j'ai dix ACE qui matchent toutes les mêmes quinze hôtes sources ». Définis l'ensemble une seule fois comme object-group network NAME, puis référence-le depuis chaque ACE. Les mises à jour de l'ensemble se propagent à chaque référence. Syntaxe ACL object-group de Cisco IOS (12.4(20)T+) : `` ip access-list extended FW permit ip addrgroup OFFICE any ` Le mot-clé addrgroup est ce qui lie l'ACE au groupe nommé. Dans ce lab, R1 a deux interfaces. Tu vas définir un object-group avec deux membres, écrire une ACL qui le référence, et appliquer l'ACL en entrée sur Gi0/0`.

Topologie

1 × routeur · Cisco IOS-style

R1 — routeur

Ce que tu vas faire

Définis object-group network OFFICE avec deux membres : host 10.0.0.5 et host 10.0.0.6.
Définis ip access-list extended FW avec permit ip addrgroup OFFICE any.
Applique FW en entrée sur Gi0/0 : ip access-group FW in.

Ouvrir ce lab dans le navigateur →

Autres labs sur ce thème

Ce lab dans d'autres langues