Расширенный ACL — матчеры по диапазону портов
- Безопасность
- Средний
- 7 мин
- шагов: 2
- Cisco IOS-style
Определи ACL, который разрешает TCP-порты назначения 80 и 443 одной записью через range 80 443. По сравнению с двумя отдельными ACE eq 80 и eq 443 — поведение то же, строк вдвое меньше.
Открыть эту лабораторную в браузере →
Бесплатно · без установки · без регистрации
Сценарий
Расширенные ACL принимают такие операторы портов: | Оператор | Совпадение | | --- | --- | | eq <p> | ровно порт p | | lt <p> | меньше p | | gt <p> | больше p | | neq <p> | не равно p | | range <a> <b> | a ≤ порт ≤ b (включительно) | range — компактная форма для непрерывных диапазонов портов. Типичные формы: `` permit tcp any any range 80 443 ← всё 80..443 включительно permit udp any any range 16384 32767 ← диапазон RTP-голоса permit tcp any any range 22 23 ← SSH + Telnet ` Замечание: range a b включает оба конца. range 80 443 разрешает 80, 443 И все порты между ними (81..442). Если нужны ровно два порта — пиши два ACE с eq`.
Топология
1 × маршрутизатор · Cisco IOS-style
R1— маршрутизатор
Что предстоит сделать
Определи
ip access-list extended WEB-ONLYс одной ACE:permit tcp any any range 80 443.Добавь
deny ip any any log(явный deny, чтобы дропы были видны в логах) и привяжи ACL входящим наGi0/0.
Открыть эту лабораторную в браузере →
Другие лабораторные по теме
- ACL: блокировать одного хостаНачальный · 10 мин
- ACL: named extended — proto + src + dstСредний · 12 мин
- Расширенный ACL с
object-group networkСредний · 10 мин - ACL — записи с временным ограничением через
time-rangeСредний · 12 мин
Эта лабораторная на других языках
Extended ACL — port range matchersExtended ACL — Port-Range-MatcherACL extendida — coincidencias por rango de puertosACL estendida — matchers de faixa de portasACL étendue — matchers par plage de portsExtended ACL — port range matchers扩展 ACL — 端口范围匹配器ACL estesa — matcher su intervalli di porte拡張 ACL — ポート範囲マッチャー확장 ACL — 포트 범위 매처Genişletilmiş ACL — port aralığı eşleştiricileriACL mở rộng — bộ so khớp dải cổng