ACL: named extended — proto + src + dst

सुरक्षा
मध्यम
12 मिनट
4 चरण
Cisco IOS-style

एक *named* extended ACL WEB-IN बनाएँ जो trusted host से HTTP allow करे लेकिन उसी host से ICMP block करे, फिर उसे R2 पर inbound bind करें।

यह लैब ब्राउज़र में खोलें →

मुफ़्त · बिना इंस्टॉल · बिना अकाउंट

परिदृश्य

Numbered ACLs काम करते हैं पर scale नहीं होते: 100-199 का मतलब अधिकतम 100 extended ACLs, नाम opaque होते हैं, और पूरी list re-type किए बिना entry *insert* करने का कोई तरीक़ा नहीं। Named extended ACLs modern Cisco का जवाब हैं: descriptive names, per-entry sequence numbers, sub-mode editing। `` ip access-list extended <NAME> permit|deny <proto> <src-form> <dst-form> ` Sub-mode के अंदर हर line permit|deny <proto> <src> <dst> है। Address forms — host, any, <network> <wildcard>` — numbered-ACL syntax जैसे ही हैं जो आप पहले से जानते हैं।

टोपोलॉजी

1 × switch, 3 × router · Cisco IOS-style

HUB — switch
H1 — router
H2 — router
R2 — router

आप क्या करेंगे

R2 पर, WEB-IN के लिए named-extended-ACL sub-mode में जाएँ: ip access-list extended WEB-IN. जब तक entries न जोड़ें, list खाली है।
Sub-mode के अंदर, H1 (10.0.0.10) से anywhere को TCP permit करें: permit tcp host 10.0.0.10 any.
Permit के *बाद* deny icmp host 10.0.0.10 any जोड़ें। first-match semantics के साथ इसका मतलब H1 से ICMP block होगा जबकि TCP गुज़रता रहेगा।
R2 के Gi0/0 पर WEB-IN को inbound apply करें: ip access-group WEB-IN in.

यह लैब ब्राउज़र में खोलें →

इस विषय पर और लैब

यह लैब अन्य भाषाओं में