ACL: estendida nomeada — proto + src + dst

Segurança
Intermediário
12 min
4 passos
Cisco IOS-style

Construa uma ACL estendida *nomeada* WEB-IN que permita HTTP de um host confiável mas bloqueie ICMP do mesmo host, depois associe-a na entrada do R2.

Abrir este laboratório no navegador →

Grátis · sem instalação · sem conta

Cenário

ACLs numeradas funcionam mas não escalam: 100-199 significa no máximo 100 ACLs estendidas, os nomes são opacos, e não tem como *inserir* uma entrada sem redigitar a lista toda. ACLs estendidas nomeadas são a resposta moderna da Cisco: nomes descritivos, sequence numbers por entrada, edição em submodo. `` ip access-list extended <NAME> permit|deny <proto> <src-form> <dst-form> ` Dentro do submodo cada linha é permit|deny <proto> <src> <dst>. As formas de endereço — host, any, <network> <wildcard>` — são idênticas à sintaxe de ACL numerada que você já conhece.

Topologia

1 × switch, 3 × roteador · Cisco IOS-style

HUB — switch
H1 — roteador
H2 — roteador
R2 — roteador

O que você vai fazer

No R2, entre no submodo de ACL estendida nomeada para WEB-IN: ip access-list extended WEB-IN. A lista fica vazia até você adicionar entradas.
Dentro do submodo, permita TCP de H1 (10.0.0.10) para qualquer lugar: permit tcp host 10.0.0.10 any.
Adicione deny icmp host 10.0.0.10 any *depois* do permit. Com semântica first-match isso significa que ICMP de H1 fica bloqueado enquanto TCP continua passando.
Aplique WEB-IN na entrada da Gi0/0 do R2 com ip access-group WEB-IN in.

Abrir este laboratório no navegador →

Mais laboratórios deste tema

Este laboratório em outros idiomas