object-group network ile genişletilmiş ACL
- Güvenlik
- Orta
- 10 dk
- 3 adım
- Cisco IOS-style
İki kaynak host'u listeleyen bir object-group network OFFICE tanımla, sonra genişletilmiş ACL'de addrgroup OFFICE ile referans ver. Tek bir yerde tanım yaparak onlarca ACE'nin aynı kümeyi kopyala-yapıştır olmadan yeniden kullanmasını sağlarsın.
Ücretsiz · kurulum yok · hesap yok
Senaryo
Object-group'lar "aynı on beş kaynak host'a eşleşen on ACE'm var" sorununu çözer. Kümeyi bir kez object-group network NAME olarak tanımla, sonra her ACE'den referans ver. Kümeye yapılan güncellemeler her referansa yayılır. Cisco IOS object-group ACL söz dizimi (12.4(20)T+): `` ip access-list extended FW permit ip addrgroup OFFICE any ` addrgroup anahtar sözcüğü ACE'yi adlandırılmış gruba bağlar. Bu lab'da R1'in iki arayüzü var. İki üyeli bir object-group tanımlayacak, ona referans veren bir ACL yazacak ve ACL'yi Gi0/0` üzerinde inbound uygulayacaksın.
Topoloji
1 × router · Cisco IOS-style
R1— router
Yapacakların
İki üyeli
object-group network OFFICEtanımla:host 10.0.0.5vehost 10.0.0.6.permit ip addrgroup OFFICE anyileip access-list extended FWtanımla.Gi0/0üzerindeFW'yi inbound uygula:ip access-group FW in.
Bu konudaki diğer lablar
- ACL: tek bir hostu engelleBaşlangıç · 10 dk
- ACL: named extended — proto + src + dstOrta · 12 dk
- Genişletilmiş ACL — port aralığı eşleştiricileriOrta · 7 dk
- ACL —
time-rangeile zaman kapılı entry'lerOrta · 12 dk
Bu lab diğer dillerde
Extended ACL with object-group networkExtended ACL mit object-group networkACL extendida con object-group networkACL estendida com object-group networkACL étendue avec object-group networkobject-group network के साथ Extended ACL使用 object-group network 的扩展 ACLACL estesa con object-group networkobject-group network を使った拡張 ACLobject-group network 을 사용한 확장 ACLРасширенный ACL с object-group networkACL mở rộng với object-group network