ACL: blocca un singolo host
- Sicurezza
- Principiante
- 10 min
- 4 passi
- Cisco IOS-style
Configura una standard ACL su R2 che blocca il traffico da H1 ma consente H3, applicala in ingresso su Gi0/0 di R2 e verifica con dei ping.
Apri questo laboratorio nel browser →
Gratis · senza installazione · senza account
Scenario
Le standard ACL filtrano solo sull'IP sorgente. Vanno applicate "il più vicino possibile alla destinazione" (le extended ACL fanno l'opposto). L'ultima entry implicita è sempre deny ip any any, quindi aggiungi un permit any per consentire tutto ciò che non è esplicitamente bloccato.
Topologia
1 × switch, 3 × router · Cisco IOS-style
HUB— switchH1— routerR2— routerH3— router
Cosa farai
Su R2, crea la ACL 10 con due entry:
deny host 10.0.0.1, poipermit any.Applica la ACL 10 in ingresso su R2.Gi0/0 (
ip access-group 10 in).Conferma che H3 → R2 funziona. Ping da H3 a 10.0.0.2.
Conferma che H1 → R2 viene scartato. Ping da H1 a 10.0.0.2 — fallisce.
Apri questo laboratorio nel browser →
Altri laboratori su questo tema
- ACL: named extended — proto + src + dstIntermedio · 12 min
- ACL estesa — matcher su intervalli di porteIntermedio · 7 min
- ACL estesa con
object-group networkIntermedio · 10 min - ACL — entry temporizzate con
time-rangeIntermedio · 12 min
Questo laboratorio in altre lingue
ACL: block a single hostACL: einen einzelnen Host blockierenACL: bloquear un solo hostACL: bloqueando um único hostACL : bloquer un hôte uniqueACL: एक होस्ट को ब्लॉक करेंACL：阻止单台主机ACL: 単一ホストをブロックACL: 단일 호스트 차단ACL: блокировать одного хостаACL: tek bir hostu engelleACL: chặn một host duy nhất