Расширенный ACL с object-group network
- Безопасность
- Средний
- 10 мин
- шагов: 3
- Cisco IOS-style
Определи object-group network OFFICE с двумя source-хостами, затем сошлись на него из расширенного ACL через addrgroup OFFICE. Одно определение позволяет десяткам ACE переиспользовать тот же набор без копипаста.
Открыть эту лабораторную в браузере →
Бесплатно · без установки · без регистрации
Сценарий
Object-group решают задачу "у меня десять ACE, и все совпадают с одними и теми же пятнадцатью source-хостами". Определи набор один раз как object-group network NAME, потом ссылайся из каждого ACE. Обновления набора распространяются на все ссылки. Синтаксис object-group ACL в Cisco IOS (12.4(20)T+): `` ip access-list extended FW permit ip addrgroup OFFICE any ` Ключевое слово addrgroup связывает ACE с именованной группой. В этом lab у R1 два интерфейса. Ты определишь object-group с двумя членами, напишешь ACL со ссылкой на неё и применишь ACL входящим на Gi0/0`.
Топология
1 × маршрутизатор · Cisco IOS-style
R1— маршрутизатор
Что предстоит сделать
Определи
object-group network OFFICEс двумя членами:host 10.0.0.5иhost 10.0.0.6.Определи
ip access-list extended FWсpermit ip addrgroup OFFICE any.Применить
FWвходящим наGi0/0:ip access-group FW in.
Открыть эту лабораторную в браузере →
Другие лабораторные по теме
- ACL: блокировать одного хостаНачальный · 10 мин
- ACL: named extended — proto + src + dstСредний · 12 мин
- Расширенный ACL — матчеры по диапазону портовСредний · 7 мин
- ACL — записи с временным ограничением через
time-rangeСредний · 12 мин
Эта лабораторная на других языках
Extended ACL with object-group networkExtended ACL mit object-group networkACL extendida con object-group networkACL estendida com object-group networkACL étendue avec object-group networkobject-group network के साथ Extended ACL使用 object-group network 的扩展 ACLACL estesa con object-group networkobject-group network を使った拡張 ACLobject-group network 을 사용한 확장 ACLobject-group network ile genişletilmiş ACLACL mở rộng với object-group network