ACL: bloqueando um único host
- Segurança
- Iniciante
- 10 min
- 4 passos
- Cisco IOS-style
Configure uma ACL padrão no R2 que bloqueie o tráfego de H1 mas permita H3, aplique-a na entrada da Gi0/0 do R2 e verifique com pings.
Abrir este laboratório no navegador →
Grátis · sem instalação · sem conta
Cenário
ACLs padrão filtram apenas pelo IP de origem. Elas devem ser aplicadas "o mais próximo possível do destino" (ACLs estendidas seguem o caminho oposto). A entrada implícita final é sempre deny ip any any, então adicione um permit any para liberar tudo que não for explicitamente bloqueado.
Topologia
1 × switch, 3 × roteador · Cisco IOS-style
HUB— switchH1— roteadorR2— roteadorH3— roteador
O que você vai fazer
No R2, crie a ACL 10 com duas entradas:
deny host 10.0.0.1e depoispermit any.Aplique a ACL 10 na entrada da R2.Gi0/0 (
ip access-group 10 in).Confirme que H3 → R2 funciona. Faça ping de H3 para 10.0.0.2.
Confirme que H1 → R2 é descartado. Ping de H1 para 10.0.0.2 — falha.
Abrir este laboratório no navegador →
Mais laboratórios deste tema
- ACL: estendida nomeada — proto + src + dstIntermediário · 12 min
- ACL estendida — matchers de faixa de portasIntermediário · 7 min
- ACL estendida com
object-group networkIntermediário · 10 min - ACL — entradas controladas por tempo com
time-rangeIntermediário · 12 min
Este laboratório em outros idiomas
ACL: block a single hostACL: einen einzelnen Host blockierenACL: bloquear un solo hostACL : bloquer un hôte uniqueACL: एक होस्ट को ब्लॉक करेंACL：阻止单台主机ACL: blocca un singolo hostACL: 単一ホストをブロックACL: 단일 호스트 차단ACL: блокировать одного хостаACL: tek bir hostu engelleACL: chặn một host duy nhất