ACL: named extended — proto + src + dst

Güvenlik
Orta
12 dk
4 adım
Cisco IOS-style

Güvenilen bir host'tan HTTP'yi izin veren ama aynı host'tan ICMP'yi engelleyen *named* extended ACL WEB-IN oluştur, sonra R2'de inbound bağla.

Bu labı tarayıcıda aç →

Ücretsiz · kurulum yok · hesap yok

Senaryo

Numaralı ACL'ler çalışır ama ölçeklenmez: 100-199 en fazla 100 extended ACL demek, isimler kapalı ve tüm listeyi yeniden yazmadan bir entry *eklemenin* yolu yok. Named extended ACL'ler Cisco'nun modern cevabıdır: açıklayıcı isimler, entry başına sequence numarası, sub-mode'da düzenleme. `` ip access-list extended <NAME> permit|deny <proto> <src-form> <dst-form> ` Sub-mode içinde her satır permit|deny <proto> <src> <dst>'dir. Adres formları — host, any, <network> <wildcard>` — zaten bildiğin numaralı ACL söz dizimiyle birebir aynıdır.

Topoloji

1 × switch, 3 × router · Cisco IOS-style

HUB — switch
H1 — router
H2 — router
R2 — router

Yapacakların

R2 üzerinde WEB-IN için named-extended-ACL sub-mode'una gir: ip access-list extended WEB-IN. Entry eklemediğin sürece liste boştur.
Sub-mode içinde H1'den (10.0.0.10) her yere TCP'ye izin ver: permit tcp host 10.0.0.10 any.
Permit'in *sonrasına* deny icmp host 10.0.0.10 any ekle. First-match semantiğiyle bu, H1'den ICMP'nin engellendiği ama TCP'nin hâlâ geçtiği anlamına gelir.
R2'nin Gi0/0'ında ip access-group WEB-IN in ile WEB-IN'i inbound uygula.

Bu labı tarayıcıda aç →

Bu konudaki diğer lablar

Bu lab diğer dillerde