ACL: 단일 호스트 차단

• 보안
• 초급
• 10분
• 4단계
• Cisco IOS-style

이 실습을 브라우저에서 열기 →

무료 · 설치 불필요 · 계정 불필요

시나리오

Standard ACL 은 source IP 만 필터링합니다. "destination 에 가능한 가까운 곳에서" 적용해야 합니다 (extended ACL 은 반대). 암묵적 마지막 entry 는 항상 deny ip any any 이므로, 명시적으로 차단하지 않은 트래픽을 허용하려면 permit any 를 추가하세요.

토폴로지

1 × 스위치, 3 × 라우터 · Cisco IOS-style

• HUB — 스위치
• H1 — 라우터
• R2 — 라우터
• H3 — 라우터

할 일

1. R2 에서 ACL 10 을 두 entry 로 생성하세요: deny host 10.0.0.1, 그다음 permit any.

2. R2.Gi0/0 에 ACL 10 을 inbound 로 적용합니다 (ip access-group 10 in).

3. H3 → R2 가 동작함을 확인합니다. H3 에서 10.0.0.2 로 ping 하세요.

4. H1 → R2 가 drop 됨을 확인합니다. H1 에서 10.0.0.2 로 ping — 실패합니다.

이 실습을 브라우저에서 열기 →

같은 주제의 다른 실습

• ACL: named extended — proto + src + dst중급 · 12분
• 확장 ACL — 포트 범위 매처중급 · 7분
• object-group network 을 사용한 확장 ACL중급 · 10분
• ACL — time-range 로 시간 게이트된 엔트리중급 · 12분

이 실습의 다른 언어 버전

ACL: block a single hostACL: einen einzelnen Host blockierenACL: bloquear un solo hostACL: bloqueando um único hostACL : bloquer un hôte uniqueACL: एक होस्ट को ब्लॉक करेंACL：阻止单台主机ACL: blocca un singolo hostACL: 単一ホストをブロックACL: блокировать одного хостаACL: tek bir hostu engelleACL: chặn một host duy nhất