object-group network के साथ Extended ACL
- सुरक्षा
- मध्यम
- 10 मिनट
- 3 चरण
- Cisco IOS-style
दो source hosts वाला object-group network OFFICE define करें, फिर उसे extended ACL में addrgroup OFFICE के माध्यम से reference करें। एक जगह की definition दर्जनों ACEs को बिना copy-paste के same set reuse करने देती है।
मुफ़्त · बिना इंस्टॉल · बिना अकाउंट
परिदृश्य
Object-groups उस समस्या को हल करते हैं जब "मेरे पास दस ACEs हैं जो सभी same पंद्रह source hosts match करते हैं"। Set को एक बार object-group network NAME के रूप में define करें, फिर हर ACE से उसे reference करें। Set में update हर reference पर propagate होते हैं। Cisco IOS object-group ACL syntax (12.4(20)T+): `` ip access-list extended FW permit ip addrgroup OFFICE any ` addrgroup keyword ACE को named group से bind करता है। इस lab में R1 के दो interfaces हैं। आप दो members के साथ एक object-group define करेंगे, उसे reference करने वाली ACL लिखेंगे, और ACL को Gi0/0` पर inbound लागू करेंगे।
टोपोलॉजी
1 × router · Cisco IOS-style
R1— router
आप क्या करेंगे
दो members के साथ
object-group network OFFICEdefine करें:host 10.0.0.5औरhost 10.0.0.6.permit ip addrgroup OFFICE anyके साथip access-list extended FWdefine करें।Gi0/0परFWinbound लागू करें:ip access-group FW in.
इस विषय पर और लैब
- ACL: एक होस्ट को ब्लॉक करेंशुरुआती · 10 मिनट
- ACL: named extended — proto + src + dstमध्यम · 12 मिनट
- Extended ACL — port range matchersमध्यम · 7 मिनट
- ACL —
time-rangeके साथ time-gated entriesमध्यम · 12 मिनट
यह लैब अन्य भाषाओं में
Extended ACL with object-group networkExtended ACL mit object-group networkACL extendida con object-group networkACL estendida com object-group networkACL étendue avec object-group network使用 object-group network 的扩展 ACLACL estesa con object-group networkobject-group network を使った拡張 ACLobject-group network 을 사용한 확장 ACLРасширенный ACL с object-group networkobject-group network ile genişletilmiş ACLACL mở rộng với object-group network