ACL: named extended — proto + src + dst

Bảo mật
Trung cấp
12 phút
4 bước
Cisco IOS-style

Tạo một extended ACL *named* WEB-IN cho phép HTTP từ một host tin cậy nhưng chặn ICMP từ cùng host đó, rồi gán inbound trên R2.

Mở bài lab này trong trình duyệt →

Miễn phí · không cần cài đặt · không cần tài khoản

Tình huống

ACL số hoạt động nhưng không scale: 100-199 nghĩa là tối đa 100 extended ACL, tên không có nghĩa, và không có cách nào *chèn* entry mà không phải gõ lại cả danh sách. Named extended ACL là câu trả lời hiện đại của Cisco: tên có ý nghĩa, sequence number theo từng entry, chỉnh sửa trong sub-mode. `` ip access-list extended <NAME> permit|deny <proto> <src-form> <dst-form> ` Trong sub-mode mỗi dòng là permit|deny <proto> <src> <dst>. Dạng địa chỉ — host, any, <network> <wildcard>` — y hệt cú pháp numbered-ACL bạn đã biết.

Sơ đồ mạng

1 × switch, 3 × router · Cisco IOS-style

HUB — switch
H1 — router
H2 — router
R2 — router

Bạn sẽ làm gì

Trên R2, vào sub-mode named-extended-ACL cho WEB-IN: ip access-list extended WEB-IN. Danh sách trống cho đến khi bạn thêm entry.
Trong sub-mode, cho phép TCP từ H1 (10.0.0.10) đi bất kỳ đâu: permit tcp host 10.0.0.10 any.
Thêm deny icmp host 10.0.0.10 any *sau* permit. Với first-match, điều này nghĩa là ICMP từ H1 bị chặn còn TCP vẫn qua.
Áp dụng WEB-IN inbound trên Gi0/0 của R2 bằng ip access-group WEB-IN in.

Mở bài lab này trong trình duyệt →

Các bài lab khác cùng chủ đề

Bài lab này bằng ngôn ngữ khác