ACL estesa con object-group network

• Sicurezza
• Intermedio
• 10 min
• 3 passi
• Cisco IOS-style

Apri questo laboratorio nel browser →

Gratis · senza installazione · senza account

Scenario

Gli object-group risolvono il problema "ho dieci ACE che matchano tutte gli stessi quindici host sorgente". Definisci il set una volta come object-group network NAME, poi referenzialo da ogni ACE. Gli aggiornamenti al set si propagano a ogni riferimento. Sintassi ACL object-group Cisco IOS (12.4(20)T+): `` ip access-list extended FW permit ip addrgroup OFFICE any ` La parola chiave addrgroup è ciò che lega l'ACE al gruppo nominato. In questo lab R1 ha due interfacce. Definirai un object-group con due membri, scriverai un'ACL che lo referenzia, e applicherai l'ACL inbound su Gi0/0`.

Topologia

1 × router · Cisco IOS-style

• R1 — router

Cosa farai

1. Definisci object-group network OFFICE con due membri: host 10.0.0.5 e host 10.0.0.6.

2. Definisci ip access-list extended FW con permit ip addrgroup OFFICE any.

3. Applica FW inbound su Gi0/0: ip access-group FW in.

Apri questo laboratorio nel browser →

Altri laboratori su questo tema

• ACL: blocca un singolo hostPrincipiante · 10 min
• ACL: named extended — proto + src + dstIntermedio · 12 min
• ACL estesa — matcher su intervalli di porteIntermedio · 7 min
• ACL — entry temporizzate con time-rangeIntermedio · 12 min

Questo laboratorio in altre lingue

Extended ACL with object-group networkExtended ACL mit object-group networkACL extendida con object-group networkACL estendida com object-group networkACL étendue avec object-group networkobject-group network के साथ Extended ACL使用 object-group network 的扩展 ACLobject-group network を使った拡張 ACLobject-group network 을 사용한 확장 ACLРасширенный ACL с object-group networkobject-group network ile genişletilmiş ACLACL mở rộng với object-group network