ACL: блокировать одного хоста
- Безопасность
- Начальный
- 10 мин
- шагов: 4
- Cisco IOS-style
Настрой на R2 стандартный ACL, который блокирует трафик от H1, но пропускает H3, применяй его на входе Gi0/0 R2 и проверь пингами.
Открыть эту лабораторную в браузере →
Бесплатно · без установки · без регистрации
Сценарий
Стандартные ACL фильтруют только по source IP. Их следует применять «как можно ближе к назначению» (extended ACL — наоборот). Неявная последняя запись — всегда deny ip any any, поэтому добавь permit any, чтобы пропускать всё, что явно не заблокировано.
Топология
1 × коммутатор, 3 × маршрутизатор · Cisco IOS-style
HUB— коммутаторH1— маршрутизаторR2— маршрутизаторH3— маршрутизатор
Что предстоит сделать
На R2 создай ACL 10 с двумя записями:
deny host 10.0.0.1, затемpermit any.Применяй ACL 10 на входе R2.Gi0/0 (
ip access-group 10 in).Убедись, что H3 → R2 работает. Пингуй с H3 на 10.0.0.2.
Убедись, что H1 → R2 отбрасывается. Пингуй с H1 на 10.0.0.2 — не пройдёт.
Открыть эту лабораторную в браузере →
Другие лабораторные по теме
- ACL: named extended — proto + src + dstСредний · 12 мин
- Расширенный ACL — матчеры по диапазону портовСредний · 7 мин
- Расширенный ACL с
object-group networkСредний · 10 мин - ACL — записи с временным ограничением через
time-rangeСредний · 12 мин
Эта лабораторная на других языках
ACL: block a single hostACL: einen einzelnen Host blockierenACL: bloquear un solo hostACL: bloqueando um único hostACL : bloquer un hôte uniqueACL: एक होस्ट को ब्लॉक करेंACL：阻止单台主机ACL: blocca un singolo hostACL: 単一ホストをブロックACL: 단일 호스트 차단ACL: tek bir hostu engelleACL: chặn một host duy nhất