Extended ACL — port range matchers

सुरक्षा
मध्यम
7 मिनट
2 चरण
Cisco IOS-style

एक ACL define करें जो range 80 443 का उपयोग करके TCP destination ports 80 और 443 को एक entry में permit करे। दो अलग eq 80 और eq 443 ACEs लिखने की तुलना — same behaviour, आधी lines।

यह लैब ब्राउज़र में खोलें →

मुफ़्त · बिना इंस्टॉल · बिना अकाउंट

परिदृश्य

Extended ACLs ये port operators स्वीकार करते हैं: | Operator | Match | | --- | --- | | eq  | exactly port p | | lt  | p से कम | | gt  | p से अधिक | | neq  | p के बराबर नहीं | | range <a>  | a ≤ port ≤ b (inclusive) | range contiguous port runs के लिए compact form है। सामान्य shapes: `` permit tcp any any range 80 443 ← सब कुछ 80..443 inclusive permit udp any any range 16384 32767 ← RTP voice range permit tcp any any range 22 23 ← SSH + Telnet ` Note: range a b दोनों सिरों पर inclusive होता है। range 80 443 80, 443 और बीच के हर port (81..442) को permit करता है। बिल्कुल दो ports के लिए दो eq` ACEs का उपयोग करें।

टोपोलॉजी

1 × router · Cisco IOS-style

R1 — router

आप क्या करेंगे

एक ACE के साथ ip access-list extended WEB-ONLY define करें: permit tcp any any range 80 443.
एक deny ip any any log जोड़ें (explicit deny ताकि logs में drops दिखें) और ACL को Gi0/0 पर inbound बाँधें।

यह लैब ब्राउज़र में खोलें →

इस विषय पर और लैब

यह लैब अन्य भाषाओं में

Extended ACL — port range matchers Extended ACL — Port-Range-Matcher ACL extendida — coincidencias por rango de puertos ACL estendida — matchers de faixa de portas ACL étendue — matchers par plage de ports 扩展 ACL — 端口范围匹配器 ACL estesa — matcher su intervalli di porte 拡張 ACL — ポート範囲マッチャー 확장 ACL — 포트 범위 매처 Расширенный ACL — матчеры по диапазону портов Genişletilmiş ACL — port aralığı eşleştiricileri ACL mở rộng — bộ so khớp dải cổng