Laboratórios de redes Docs Abrir simulador →

ACL estendida — matchers de faixa de portas

Defina uma ACL que permita as portas TCP de destino 80 e 443 em uma única entrada usando range 80 443. Compare com escrever dois ACEs separados eq 80 e eq 443 — mesmo comportamento, metade das linhas.

Abrir este laboratório no navegador →

Grátis · sem instalação · sem conta

Cenário

ACLs estendidas aceitam estes operadores de porta: | Operador | Match | | --- | --- | | eq <p> | exatamente porta p | | lt <p> | menor que p | | gt <p> | maior que p | | neq <p> | diferente de p | | range <a> <b> | a ≤ porta ≤ b (inclusive) | range é a forma compacta para faixas contíguas de portas. Formas comuns: `` permit tcp any any range 80 443 ← tudo 80..443 inclusive permit udp any any range 16384 32767 ← faixa RTP de voz permit tcp any any range 22 23 ← SSH + Telnet ` Observação: range a b é inclusivo nas duas pontas. range 80 443 permite 80, 443 E todas as portas intermediárias (81..442). Para exatamente duas portas use dois ACEs eq`.

Topologia

1 × roteador · Cisco IOS-style

O que você vai fazer

  1. Defina ip access-list extended WEB-ONLY com uma ACE: permit tcp any any range 80 443.

  2. Anexe um deny ip any any log (deny explícito para que os logs mostrem descartes) e vincule a ACL na entrada de Gi0/0.

Abrir este laboratório no navegador →

Mais laboratórios deste tema

Este laboratório em outros idiomas

Extended ACL — port range matchersExtended ACL — Port-Range-MatcherACL extendida — coincidencias por rango de puertosACL étendue — matchers par plage de portsExtended ACL — port range matchers扩展 ACL — 端口范围匹配器ACL estesa — matcher su intervalli di porte拡張 ACL — ポート範囲マッチャー확장 ACL — 포트 범위 매처Расширенный ACL — матчеры по диапазону портовGenişletilmiş ACL — port aralığı eşleştiricileriACL mở rộng — bộ so khớp dải cổng