object-group network を使った拡張 ACL
- セキュリティ
- 中級
- 10 分
- 3 ステップ
- Cisco IOS-style
送信元ホストを 2 つ並べた object-group network OFFICE を定義し、拡張 ACL から addrgroup OFFICE で参照します。1 か所で定義しておけば、多数の ACE がコピペなしで同じ集合を再利用できます。
無料 · インストール不要 · アカウント不要
シナリオ
object-group は「同じ 15 個のソース host にマッチする ACE が 10 個ある」 問題を解決します。集合を object-group network NAME として一度 定義し、各 ACE から参照します。集合への更新はすべての参照に 波及します。 Cisco IOS の object-group ACL 構文 (12.4(20)T+): `` ip access-list extended FW permit ip addrgroup OFFICE any ` addrgroup キーワードが ACE を名前付きグループに結びつけます。 この lab では R1 に 2 つのインターフェースがあります。メンバー 2 つ の object-group を定義し、それを参照する ACL を書き、Gi0/0` の インバウンドに適用します。
トポロジー
1 × ルーター · Cisco IOS-style
R1— ルーター
やること
メンバー 2 つの
object-group network OFFICEを定義します:host 10.0.0.5とhost 10.0.0.6。permit ip addrgroup OFFICE anyを持つip access-list extended FWを定義します。Gi0/0のインバウンドにFWを適用します:ip access-group FW in。
同じテーマの演習
- ACL: 単一ホストをブロック初級 · 10 分
- ACL: named extended — proto + src + dst中級 · 12 分
- 拡張 ACL — ポート範囲マッチャー中級 · 7 分
- ACL —
time-rangeによる時間ゲート付きエントリ中級 · 12 分
この演習の他の言語版
Extended ACL with object-group networkExtended ACL mit object-group networkACL extendida con object-group networkACL estendida com object-group networkACL étendue avec object-group networkobject-group network के साथ Extended ACL使用 object-group network 的扩展 ACLACL estesa con object-group networkobject-group network 을 사용한 확장 ACLРасширенный ACL с object-group networkobject-group network ile genişletilmiş ACLACL mở rộng với object-group network