ACL mở rộng với object-group network
- Bảo mật
- Trung cấp
- 10 phút
- 3 bước
- Cisco IOS-style
Định nghĩa object-group network OFFICE liệt kê hai host nguồn, rồi tham chiếu nó trong ACL mở rộng qua addrgroup OFFICE. Định nghĩa ở một chỗ giúp hàng chục ACE dùng lại cùng tập hợp mà không cần sao chép-dán.
Mở bài lab này trong trình duyệt →
Miễn phí · không cần cài đặt · không cần tài khoản
Tình huống
Object-group giải quyết bài toán "tôi có mười ACE đều khớp cùng mười lăm host nguồn". Định nghĩa tập hợp một lần dưới dạng object-group network NAME, rồi tham chiếu từ mỗi ACE. Cập nhật tập hợp lan tới mọi tham chiếu. Cú pháp ACL object-group Cisco IOS (12.4(20)T+): `` ip access-list extended FW permit ip addrgroup OFFICE any ` Từ khóa addrgroup là thứ liên kết ACE với nhóm có tên. Trong lab này R1 có hai giao diện. Bạn sẽ định nghĩa một object-group với hai thành viên, viết một ACL tham chiếu nó, và áp ACL chiều inbound trên Gi0/0`.
Sơ đồ mạng
1 × router · Cisco IOS-style
R1— router
Bạn sẽ làm gì
Định nghĩa
object-group network OFFICEvới hai thành viên:host 10.0.0.5vàhost 10.0.0.6.Định nghĩa
ip access-list extended FWvớipermit ip addrgroup OFFICE any.Áp
FWchiều inbound trênGi0/0:ip access-group FW in.
Mở bài lab này trong trình duyệt →
Các bài lab khác cùng chủ đề
- ACL: chặn một host duy nhấtCơ bản · 10 phút
- ACL: named extended — proto + src + dstTrung cấp · 12 phút
- ACL mở rộng — bộ so khớp dải cổngTrung cấp · 7 phút
- ACL — các entry điều kiện thời gian với
time-rangeTrung cấp · 12 phút
Bài lab này bằng ngôn ngữ khác
Extended ACL with object-group networkExtended ACL mit object-group networkACL extendida con object-group networkACL estendida com object-group networkACL étendue avec object-group networkobject-group network के साथ Extended ACL使用 object-group network 的扩展 ACLACL estesa con object-group networkobject-group network を使った拡張 ACLobject-group network 을 사용한 확장 ACLРасширенный ACL с object-group networkobject-group network ile genişletilmiş ACL