ACL: 単一ホストをブロック
- セキュリティ
- 初級
- 10 分
- 4 ステップ
- Cisco IOS-style
R2 に H1 からのトラフィックをブロックし H3 を許可する standard ACL を設定し、R2 の Gi0/0 に inbound で適用して ping で検証します。
無料 · インストール不要 · アカウント不要
シナリオ
Standard ACL は source IP のみでフィルタします。「できるだけ destination に近い場所で」適用します（extended ACL は逆）。 暗黙の最終エントリは常に deny ip any any なので、明示的に ブロックしていないものを通すために permit any を追加します。
トポロジー
1 × スイッチ, 3 × ルーター · Cisco IOS-style
HUB— スイッチH1— ルーターR2— ルーターH3— ルーター
やること
R2 で ACL 10 を 2 つのエントリで作成:
deny host 10.0.0.1、続いてpermit any。R2.Gi0/0 に ACL 10 を inbound で適用 (
ip access-group 10 in)。H3 → R2 が動作することを確認します。H3 から 10.0.0.2 へ ping。
H1 → R2 が drop されることを確認します。H1 から 10.0.0.2 へ ping — 失敗します。
同じテーマの演習
- ACL: named extended — proto + src + dst中級 · 12 分
- 拡張 ACL — ポート範囲マッチャー中級 · 7 分
object-group networkを使った拡張 ACL中級 · 10 分- ACL —
time-rangeによる時間ゲート付きエントリ中級 · 12 分
この演習の他の言語版
ACL: block a single hostACL: einen einzelnen Host blockierenACL: bloquear un solo hostACL: bloqueando um único hostACL : bloquer un hôte uniqueACL: एक होस्ट को ब्लॉक करेंACL：阻止单台主机ACL: blocca un singolo hostACL: 단일 호스트 차단ACL: блокировать одного хостаACL: tek bir hostu engelleACL: chặn một host duy nhất