ACL: chặn một host duy nhất
- Bảo mật
- Cơ bản
- 10 phút
- 4 bước
- Cisco IOS-style
Cấu hình một standard ACL trên R2 chặn lưu lượng từ H1 nhưng cho phép H3, áp dụng inbound trên Gi0/0 của R2, và xác minh bằng ping.
Mở bài lab này trong trình duyệt →
Miễn phí · không cần cài đặt · không cần tài khoản
Tình huống
Standard ACL chỉ lọc theo source IP. Nên áp dụng "càng gần destination càng tốt" (extended ACL thì ngược lại). Entry cuối ngầm định luôn là deny ip any any, nên hãy thêm permit any để cho phép những gì không bị chặn rõ ràng.
Sơ đồ mạng
1 × switch, 3 × router · Cisco IOS-style
HUB— switchH1— routerR2— routerH3— router
Bạn sẽ làm gì
Trên R2, tạo ACL 10 với hai entry:
deny host 10.0.0.1, rồipermit any.Áp dụng ACL 10 inbound trên R2.Gi0/0 (
ip access-group 10 in).Xác nhận H3 → R2 hoạt động. Ping từ H3 tới 10.0.0.2.
Xác nhận H1 → R2 bị drop. Ping từ H1 tới 10.0.0.2 — sẽ fail.
Mở bài lab này trong trình duyệt →
Các bài lab khác cùng chủ đề
- ACL: named extended — proto + src + dstTrung cấp · 12 phút
- ACL mở rộng — bộ so khớp dải cổngTrung cấp · 7 phút
- ACL mở rộng với
object-group networkTrung cấp · 10 phút - ACL — các entry điều kiện thời gian với
time-rangeTrung cấp · 12 phút
Bài lab này bằng ngôn ngữ khác
ACL: block a single hostACL: einen einzelnen Host blockierenACL: bloquear un solo hostACL: bloqueando um único hostACL : bloquer un hôte uniqueACL: एक होस्ट को ब्लॉक करेंACL：阻止单台主机ACL: blocca un singolo hostACL: 単一ホストをブロックACL: 단일 호스트 차단ACL: блокировать одного хостаACL: tek bir hostu engelle