ACL: एक होस्ट को ब्लॉक करें

• सुरक्षा
• शुरुआती
• 10 मिनट
• 4 चरण
• Cisco IOS-style

यह लैब ब्राउज़र में खोलें →

मुफ़्त · बिना इंस्टॉल · बिना अकाउंट

परिदृश्य

Standard ACLs केवल source IP पर फ़िल्टर करते हैं। इन्हें "destination के जितना नज़दीक हो सके" लागू करना चाहिए (extended ACLs इसके विपरीत होते हैं)। अंतिम implicit entry हमेशा deny ip any any होती है, इसलिए कुछ भी अनुमति देने के लिए जो explicitly ब्लॉक नहीं है, permit any जोड़ें।

टोपोलॉजी

1 × switch, 3 × router · Cisco IOS-style

• HUB — switch
• H1 — router
• R2 — router
• H3 — router

आप क्या करेंगे

1. R2 पर, ACL 10 दो entries के साथ बनाएँ: deny host 10.0.0.1, फिर permit any.

2. R2.Gi0/0 पर ACL 10 inbound लागू करें (ip access-group 10 in).

3. पुष्टि करें कि H3 → R2 काम करता है। H3 से 10.0.0.2 पर ping करें।

4. पुष्टि करें कि H1 → R2 drop हो जाता है। H1 से 10.0.0.2 पर ping — विफल होगा।

यह लैब ब्राउज़र में खोलें →

इस विषय पर और लैब

• ACL: named extended — proto + src + dstमध्यम · 12 मिनट
• Extended ACL — port range matchersमध्यम · 7 मिनट
• object-group network के साथ Extended ACLमध्यम · 10 मिनट
• ACL — time-range के साथ time-gated entriesमध्यम · 12 मिनट

यह लैब अन्य भाषाओं में

ACL: block a single hostACL: einen einzelnen Host blockierenACL: bloquear un solo hostACL: bloqueando um único hostACL : bloquer un hôte uniqueACL：阻止单台主机ACL: blocca un singolo hostACL: 単一ホストをブロックACL: 단일 호스트 차단ACL: блокировать одного хостаACL: tek bir hostu engelleACL: chặn một host duy nhất