使用 object-group network 的扩展 ACL
- 安全
- 中级
- 10 分钟
- 3 个步骤
- Cisco IOS-style
定义一个列出两个源主机的 object-group network OFFICE，然后通过 addrgroup OFFICE 在扩展 ACL 中引用。集中定义让数十条 ACE 复用同一集合，无需复制粘贴。
免费 · 无需安装 · 无需注册
场景
Object-group 解决「我有十条 ACE 全部匹配同样的十五个源主机」 这种问题。把集合作为 object-group network NAME 定义一次， 然后在每条 ACE 中引用它。集合的更新会传播到所有引用。 Cisco IOS object-group ACL 语法（12.4(20)T+）： `` ip access-list extended FW permit ip addrgroup OFFICE any ` addrgroup 关键字将 ACE 绑定到命名组。 本实验中 R1 有两个接口。你将定义一个含两个成员的 object-group， 编写引用它的 ACL，并将该 ACL 在 Gi0/0` 入方向应用。
拓扑
1 × 路由器 · Cisco IOS-style
R1— 路由器
你将完成的任务
定义
object-group network OFFICE，包含两个成员：host 10.0.0.5和host 10.0.0.6。定义
ip access-list extended FW，包含permit ip addrgroup OFFICE any。在
Gi0/0入方向应用FW：ip access-group FW in。
同主题的更多实验
- ACL：阻止单台主机入门 · 10 分钟
- ACL：命名扩展 —— proto + src + dst中级 · 12 分钟
- 扩展 ACL — 端口范围匹配器中级 · 7 分钟
- ACL — 使用
time-range的时间门控表项中级 · 12 分钟
本实验的其他语言版本
Extended ACL with object-group networkExtended ACL mit object-group networkACL extendida con object-group networkACL estendida com object-group networkACL étendue avec object-group networkobject-group network के साथ Extended ACLACL estesa con object-group networkobject-group network を使った拡張 ACLobject-group network 을 사용한 확장 ACLРасширенный ACL с object-group networkobject-group network ile genişletilmiş ACLACL mở rộng với object-group network