ACL: tek bir hostu engelle

• Güvenlik
• Başlangıç
• 10 dk
• 4 adım
• Cisco IOS-style

Bu labı tarayıcıda aç →

Ücretsiz · kurulum yok · hesap yok

Senaryo

Standard ACL'ler yalnızca source IP'ye göre filtreler. "Mümkün olduğunca destination'a yakın" uygulanmalı (extended ACL'ler tersi). Örtük son giriş her zaman deny ip any any'dir; o yüzden açıkça engellenmemiş her şeyi geçirmek için bir permit any ekle.

Topoloji

1 × switch, 3 × router · Cisco IOS-style

• HUB — switch
• H1 — router
• R2 — router
• H3 — router

Yapacakların

1. R2 üzerinde iki girişli ACL 10 oluştur: deny host 10.0.0.1, sonra permit any.

2. R2.Gi0/0 üzerine ACL 10'u inbound uygula (ip access-group 10 in).

3. H3 → R2 çalıştığını doğrula. H3'ten 10.0.0.2'ye ping at.

4. H1 → R2'nin düşürüldüğünü doğrula. H1'den 10.0.0.2'ye ping — başarısız olur.

Bu labı tarayıcıda aç →

Bu konudaki diğer lablar

• ACL: named extended — proto + src + dstOrta · 12 dk
• Genişletilmiş ACL — port aralığı eşleştiricileriOrta · 7 dk
• object-group network ile genişletilmiş ACLOrta · 10 dk
• ACL — time-range ile zaman kapılı entry'lerOrta · 12 dk

Bu lab diğer dillerde

ACL: block a single hostACL: einen einzelnen Host blockierenACL: bloquear un solo hostACL: bloqueando um único hostACL : bloquer un hôte uniqueACL: एक होस्ट को ब्लॉक करेंACL：阻止单台主机ACL: blocca un singolo hostACL: 単一ホストをブロックACL: 단일 호스트 차단ACL: блокировать одного хостаACL: chặn một host duy nhất