ACL: named extended — proto + src + dst

보안
중급
12분
4단계
Cisco IOS-style

신뢰된 호스트의 HTTP 는 허용하지만 같은 호스트의 ICMP 는 차단하는 *named* extended ACL WEB-IN 을 구성하고, R2 에서 inbound 로 바인드합니다.

무료 · 설치 불필요 · 계정 불필요

시나리오

번호 ACL 은 동작하지만 확장이 안 됩니다: 100-199 는 extended ACL 최대 100 개, 이름은 불투명하고, 전체 리스트를 다시 타이핑하지 않고 entry 를 *삽입* 할 방법이 없습니다. Named extended ACL 은 Cisco 의 현대적 답입니다: 설명적 이름, entry 별 sequence 번호, sub-mode 편집. `` ip access-list extended <NAME> permit|deny <proto> <src-form> <dst-form> ` sub-mode 안에서 각 줄은 permit|deny <proto> <src> <dst> 입니다. 주소 형식 — host, any, <network> <wildcard>` — 은 이미 아는 번호 ACL 구문과 동일합니다.

토폴로지

1 × 스위치, 3 × 라우터 · Cisco IOS-style

HUB — 스위치
H1 — 라우터
H2 — 라우터
R2 — 라우터

할 일

R2 에서 WEB-IN 의 named-extended-ACL sub-mode 에 진입합니다: ip access-list extended WEB-IN. entry 를 추가하기 전까지 리스트는 비어 있습니다.
sub-mode 안에서 H1 (10.0.0.10) 에서 어디로든 TCP 를 허용: permit tcp host 10.0.0.10 any.
permit *뒤에* deny icmp host 10.0.0.10 any 을 추가합니다. first-match 의미상 이는 H1 의 ICMP 는 차단되지만 TCP 는 여전히 통과한다는 뜻입니다.
R2 의 Gi0/0 에 ip access-group WEB-IN in 으로 WEB-IN 을 inbound 적용합니다.

이 실습을 브라우저에서 열기 →

같은 주제의 다른 실습

이 실습의 다른 언어 버전