ACL estendida com object-group network

Segurança
Intermediário
10 min
3 passos
Cisco IOS-style

Defina um object-group network OFFICE listando dois hosts de origem, então referencie-o em uma ACL estendida via addrgroup OFFICE. A definição em um único lugar permite que dezenas de ACEs reutilizem o mesmo conjunto sem copiar e colar.

Abrir este laboratório no navegador →

Grátis · sem instalação · sem conta

Cenário

Object-groups resolvem o problema "tenho dez ACEs que casam com os mesmos quinze hosts de origem". Defina o conjunto uma vez como object-group network NAME, então referencie-o em cada ACE. Atualizações no conjunto se propagam para cada referência. Sintaxe de ACL com object-group da Cisco IOS (12.4(20)T+): `` ip access-list extended FW permit ip addrgroup OFFICE any ` A palavra-chave addrgroup é o que vincula a ACE ao grupo nomeado. Neste lab, R1 tem duas interfaces. Você vai definir um object-group com dois membros, escrever uma ACL que o referencia, e aplicar a ACL na entrada de Gi0/0`.

Topologia

1 × roteador · Cisco IOS-style

R1 — roteador

O que você vai fazer

Defina object-group network OFFICE com dois membros: host 10.0.0.5 e host 10.0.0.6.
Defina ip access-list extended FW com permit ip addrgroup OFFICE any.
Aplique FW na entrada de Gi0/0: ip access-group FW in.

Abrir este laboratório no navegador →

Mais laboratórios deste tema

Este laboratório em outros idiomas