object-group network 을 사용한 확장 ACL
- 보안
- 중급
- 10분
- 3단계
- Cisco IOS-style
소스 호스트 두 개를 나열한 object-group network OFFICE 를 정의하고, 확장 ACL 에서 addrgroup OFFICE 로 참조합니다. 한 곳에서 정의해 두면 수많은 ACE 가 복사-붙여넣기 없이 같은 집합을 재사용할 수 있습니다.
무료 · 설치 불필요 · 계정 불필요
시나리오
object-group 은 "같은 15 개 소스 host 를 매치하는 ACE 가 10 개 있다" 는 문제를 해결합니다. 집합을 object-group network NAME 으로 한 번 정의하고, 각 ACE 에서 참조합니다. 집합에 대한 업데이트는 모든 참조에 전파됩니다. Cisco IOS object-group ACL 문법 (12.4(20)T+): `` ip access-list extended FW permit ip addrgroup OFFICE any ` addrgroup 키워드가 ACE 를 명명된 그룹에 묶습니다. 이 lab 에서 R1 은 인터페이스가 두 개 있습니다. 멤버 두 개짜리 object-group 을 정의하고, 그것을 참조하는 ACL 을 작성하고, ACL 을 Gi0/0` 의 인바운드에 적용합니다.
토폴로지
1 × 라우터 · Cisco IOS-style
R1— 라우터
할 일
멤버 두 개로
object-group network OFFICE를 정의합니다:host 10.0.0.5과host 10.0.0.6.permit ip addrgroup OFFICE any를 가진ip access-list extended FW를 정의합니다.Gi0/0의 인바운드에FW를 적용합니다:ip access-group FW in.
같은 주제의 다른 실습
- ACL: 단일 호스트 차단초급 · 10분
- ACL: named extended — proto + src + dst중급 · 12분
- 확장 ACL — 포트 범위 매처중급 · 7분
- ACL —
time-range로 시간 게이트된 엔트리중급 · 12분
이 실습의 다른 언어 버전
Extended ACL with object-group networkExtended ACL mit object-group networkACL extendida con object-group networkACL estendida com object-group networkACL étendue avec object-group networkobject-group network के साथ Extended ACL使用 object-group network 的扩展 ACLACL estesa con object-group networkobject-group network を使った拡張 ACLРасширенный ACL с object-group networkobject-group network ile genişletilmiş ACLACL mở rộng với object-group network