સિસ્કો તાલીમ 200-125 CCNA v3.0. દિવસ 27. ACL નો પરિચય. ભાગ 2

એક વધુ વસ્તુ જેનો હું ઉલ્લેખ કરવાનું ભૂલી ગયો છું તે એ છે કે ACL માત્ર પરવાનગી/નકારના આધારે ટ્રાફિકને ફિલ્ટર કરતું નથી, તે ઘણા વધુ કાર્યો કરે છે. ઉદાહરણ તરીકે, ACL નો ઉપયોગ VPN ટ્રાફિકને એન્ક્રિપ્ટ કરવા માટે થાય છે, પરંતુ CCNA પરીક્ષા પાસ કરવા માટે, તમારે ફક્ત તે જાણવાની જરૂર છે કે ટ્રાફિકને ફિલ્ટર કરવા માટે તેનો ઉપયોગ કેવી રીતે થાય છે. ચાલો સમસ્યા નંબર 1 પર પાછા ફરીએ.

અમને જાણવા મળ્યું કે નીચેની ACL સૂચિનો ઉપયોગ કરીને R2 આઉટપુટ ઈન્ટરફેસ પર એકાઉન્ટિંગ અને સેલ્સ ડિપાર્ટમેન્ટ ટ્રાફિકને અવરોધિત કરી શકાય છે.

આ સૂચિના ફોર્મેટ વિશે ચિંતા કરશો નહીં, ACL શું છે તે સમજવામાં તમને મદદ કરવા માટે તે માત્ર એક ઉદાહરણ તરીકે છે. એકવાર અમે પેકેટ ટ્રેસર સાથે પ્રારંભ કરીશું પછી અમે યોગ્ય ફોર્મેટ પર પહોંચીશું.

કાર્ય નંબર 2 આના જેવો સંભળાય છે: સર્વર રૂમ મેનેજમેન્ટ વિભાગના યજમાનો સિવાય કોઈપણ હોસ્ટ સાથે વાતચીત કરી શકે છે. એટલે કે, સર્વર રૂમ કોમ્પ્યુટરો સેલ્સ અને એકાઉન્ટીંગ વિભાગમાં કોઈપણ કોમ્પ્યુટરની ઍક્સેસ ધરાવી શકે છે, પરંતુ મેનેજમેન્ટ વિભાગમાં કોમ્પ્યુટરની ઍક્સેસ હોવી જોઈએ નહીં. આનો અર્થ એ છે કે સર્વર રૂમના IT સ્ટાફને મેનેજમેન્ટ વિભાગના વડાના કમ્પ્યુટર પર રિમોટ એક્સેસ ન હોવી જોઈએ, પરંતુ સમસ્યાઓના કિસ્સામાં, તેમની ઓફિસમાં આવીને સ્થળ પર સમસ્યાનું નિરાકરણ કરવું જોઈએ. નોંધ કરો કે આ કાર્ય વ્યવહારુ નથી કારણ કે સર્વર રૂમ મેનેજમેન્ટ વિભાગ સાથે નેટવર્ક પર વાતચીત કરવા માટે સક્ષમ ન હોય તેવું કોઈ કારણ મને ખબર નથી, તેથી આ કિસ્સામાં અમે ફક્ત એક કેસ સ્ટડી જોઈ રહ્યા છીએ.

આ સમસ્યાને ઉકેલવા માટે, તમારે પહેલા ટ્રાફિક પાથ નક્કી કરવાની જરૂર છે. સર્વર રૂમમાંથી ડેટા રાઉટર R0 ના ઇનપુટ ઇન્ટરફેસ G1/1 પર આવે છે અને આઉટપુટ ઇન્ટરફેસ G0/0 દ્વારા મેનેજમેન્ટ વિભાગને મોકલવામાં આવે છે.

જો આપણે ઇનપુટ ઇન્ટરફેસ G192.168.1.192/27 પર ઇનકાર 0/1 શરત લાગુ કરીએ, અને તમને યાદ છે તેમ, પ્રમાણભૂત ACL ટ્રાફિક સ્ત્રોતની નજીક મૂકવામાં આવે છે, તો અમે વેચાણ અને એકાઉન્ટિંગ વિભાગ સહિત તમામ ટ્રાફિકને અવરોધિત કરીશું.

અમે ફક્ત મેનેજમેન્ટ વિભાગને નિર્દેશિત ટ્રાફિકને અવરોધિત કરવા માંગીએ છીએ, તેથી આપણે આઉટપુટ ઇન્ટરફેસ G0/0 પર ACL લાગુ કરવું આવશ્યક છે. આ સમસ્યા માત્ર ACL ને ગંતવ્ય સ્થાનની નજીક મૂકીને જ ઉકેલી શકાય છે. તે જ સમયે, એકાઉન્ટિંગ અને સેલ્સ ડિપાર્ટમેન્ટ નેટવર્કમાંથી ટ્રાફિક મુક્તપણે મેનેજમેન્ટ વિભાગ સુધી પહોંચવો જોઈએ, તેથી સૂચિની છેલ્લી લાઇન પરમિટ કોઈપણ આદેશ હશે - અગાઉની શરતમાં ઉલ્લેખિત ટ્રાફિક સિવાય કોઈપણ ટ્રાફિકને મંજૂરી આપવા માટે.

ચાલો કાર્ય નંબર 3 પર આગળ વધીએ: વેચાણ વિભાગના લેપટોપ 3 લેપટોપને વેચાણ વિભાગના સ્થાનિક નેટવર્ક પર સ્થિત ઉપકરણો સિવાયના કોઈપણ ઉપકરણોની ઍક્સેસ હોવી જોઈએ નહીં. ચાલો માની લઈએ કે તાલીમાર્થી આ કમ્પ્યુટર પર કામ કરી રહ્યો છે અને તેણે તેના LANથી આગળ ન જવું જોઈએ.
આ કિસ્સામાં, તમારે રાઉટર R0 ના ઇનપુટ ઇન્ટરફેસ G1/2 પર ACL લાગુ કરવાની જરૂર છે. જો આપણે આ કોમ્પ્યુટરને IP સરનામું 192.168.1.3/25 અસાઇન કરીએ, તો Deny 192.168.1.3/25 શરત પૂરી થવી જ જોઈએ, અને અન્ય કોઈપણ IP સરનામાંમાંથી ટ્રાફિક અવરોધિત ન હોવો જોઈએ, તેથી સૂચિની છેલ્લી લાઇન પરમિટ હશે. કોઈપણ

જો કે, ટ્રાફિકને અવરોધિત કરવાથી લેપટોપ 2 પર કોઈ અસર થશે નહીં.

આગળનું કાર્ય કાર્ય નંબર 4 હશે: નાણાકીય વિભાગના ફક્ત કમ્પ્યુટર PC0 પાસે સર્વર નેટવર્કની ઍક્સેસ હોઈ શકે છે, પરંતુ મેનેજમેન્ટ વિભાગને નહીં.

જો તમને યાદ હોય, તો Task #1 માંથી ACL રાઉટર R0 ના S1/0/2 ઈન્ટરફેસ પરના તમામ આઉટગોઇંગ ટ્રાફિકને બ્લોક કરે છે, પરંતુ Task #4 કહે છે કે અમારે ખાતરી કરવાની જરૂર છે કે માત્ર PC0 ટ્રાફિક જ પસાર થાય છે, તેથી અમારે અપવાદ કરવો જોઈએ.

ઑફિસ નેટવર્ક માટે ACL સેટ કરતી વખતે અમે હવે જે કાર્યો હલ કરી રહ્યાં છીએ તે તમામ કાર્યો તમને વાસ્તવિક પરિસ્થિતિમાં મદદ કરશે. સગવડ માટે, મેં ક્લાસિક પ્રકારની એન્ટ્રીનો ઉપયોગ કર્યો છે, પરંતુ હું તમને સલાહ આપું છું કે તમે બધી લીટીઓ જાતે જ કાગળ પર લખો અથવા કમ્પ્યુટરમાં ટાઈપ કરો જેથી કરીને તમે એન્ટ્રીઓમાં સુધારો કરી શકો. અમારા કિસ્સામાં, કાર્ય નંબર 1 ની શરતો અનુસાર, ક્લાસિક ACL સૂચિ સંકલિત કરવામાં આવી હતી. જો આપણે પીસી0 પ્રકારની પરમિટ માટે તેમાં અપવાદ ઉમેરવા માંગીએ છીએ , તો પછી આપણે આ લીટીને પરમીટ કોઈપણ લીટી પછી યાદીમાં માત્ર ચોથા સ્થાને રાખી શકીએ છીએ. જો કે, આ કોમ્પ્યુટરનું સરનામું નામંજૂર શરત 0/192.168.1.128 ચકાસવા માટે સરનામાંઓની શ્રેણીમાં સમાયેલું હોવાથી, આ શરત પૂરી થયા પછી તરત જ તેનો ટ્રાફિક અવરોધિત થઈ જશે અને રાઉટર ચોથી લાઇનની તપાસ સુધી પહોંચશે નહીં, પરવાનગી આપે છે. આ IP સરનામાંથી ટ્રાફિક.
તેથી, મારે ટાસ્ક નંબર 1 ની ACL સૂચિને સંપૂર્ણપણે ફરીથી કરવી પડશે, પ્રથમ લાઇનને કાઢી નાખવી પડશે અને તેને લાઇન પરમિટ 192.168.1.130/26 સાથે બદલવી પડશે, જે PC0 થી ટ્રાફિકને મંજૂરી આપે છે, અને પછી તમામ ટ્રાફિકને પ્રતિબંધિત કરતી લાઇનો ફરીથી દાખલ કરવી પડશે. હિસાબી અને વેચાણ વિભાગમાંથી.

આમ, પ્રથમ લાઇનમાં અમારી પાસે ચોક્કસ સરનામાં માટે આદેશ છે, અને બીજામાં - સમગ્ર નેટવર્ક માટે સામાન્ય એક જેમાં આ સરનામું સ્થિત છે. જો તમે આધુનિક પ્રકારના ACL નો ઉપયોગ કરી રહ્યા છો, તો તમે પ્રથમ આદેશ તરીકે લાઇન પરમિટ 192.168.1.130/26 મૂકીને સરળતાથી તેમાં ફેરફાર કરી શકો છો. જો તમારી પાસે ક્લાસિક ACL હોય, તો તમારે તેને સંપૂર્ણપણે દૂર કરવાની અને પછી આદેશોને યોગ્ય ક્રમમાં ફરીથી દાખલ કરવાની જરૂર પડશે.

સમસ્યા નંબર 4 નો ઉકેલ એ છે કે સમસ્યા નંબર 192.168.1.130 થી ACL સૂચિની શરૂઆતમાં લાઇન પરમિટ 26/1 મૂકવી, કારણ કે ફક્ત આ કિસ્સામાં PC0 થી ટ્રાફિક મુક્તપણે રાઉટર R2 ના આઉટપુટ ઇન્ટરફેસને છોડી દેશે. PC1 નો ટ્રાફિક સંપૂર્ણપણે અવરોધિત કરવામાં આવશે કારણ કે તેનું IP સરનામું સૂચિની બીજી લાઇનમાં સમાવિષ્ટ પ્રતિબંધને આધિન છે.

જરૂરી સેટિંગ્સ કરવા માટે હવે અમે પેકેટ ટ્રેસર પર જઈશું. મેં પહેલાથી જ તમામ ઉપકરણોના IP સરનામાં ગોઠવી દીધા છે કારણ કે સરળ અગાઉના આકૃતિઓ સમજવામાં થોડી મુશ્કેલ હતી. વધુમાં, મેં બે રાઉટર્સ વચ્ચે RIP ને ગોઠવ્યું છે. આપેલ નેટવર્ક ટોપોલોજી પર, 4 સબનેટના તમામ ઉપકરણો વચ્ચે કોઈપણ નિયંત્રણો વિના સંચાર શક્ય છે. પરંતુ જેમ જ અમે ACL લાગુ કરીશું, ટ્રાફિક ફિલ્ટર થવા લાગશે.

હું નાણા વિભાગ PC1 થી શરૂઆત કરીશ અને સર્વર રૂમમાં સ્થિત, Server192.168.1.194 થી સંબંધિત IP એડ્રેસ 0 ને પિંગ કરવાનો પ્રયાસ કરીશ. જેમ તમે જોઈ શકો છો, પિંગ કોઈપણ સમસ્યા વિના સફળ છે. મેં મેનેજમેન્ટ વિભાગમાંથી લેપટોપ0 ને સફળતાપૂર્વક પિંગ પણ કર્યું. પ્રથમ પેકેટ એઆરપીને કારણે કાઢી નાખવામાં આવે છે, બાકીના 3 મુક્તપણે પિંગ કરવામાં આવે છે.

ટ્રાફિક ફિલ્ટરિંગ ગોઠવવા માટે, હું R2 રાઉટરની સેટિંગ્સમાં જાઉં છું, વૈશ્વિક રૂપરેખાંકન મોડને સક્રિય કરું છું અને આધુનિક ACL સૂચિ બનાવવાનો છું. અમારી પાસે ક્લાસિક દેખાતા ACL 10 પણ છે. પ્રથમ સૂચિ બનાવવા માટે, હું એક આદેશ દાખલ કરું છું જેમાં તમારે તે જ સૂચિ નામનો ઉલ્લેખ કરવો આવશ્યક છે જે અમે કાગળ પર લખ્યું છે: ip access-list standard ACL Secure_Ma_And_Se. આ પછી, સિસ્ટમ સંભવિત પરિમાણો માટે સંકેત આપે છે: હું નામંજૂર, બહાર નીકળો, ના, પરવાનગી અથવા ટિપ્પણી પસંદ કરી શકું છું, અને 1 થી 2147483647 સુધીનો ક્રમ નંબર પણ દાખલ કરી શકું છું. જો હું આ નહીં કરું, તો સિસ્ટમ તેને આપમેળે સોંપશે.

તેથી, હું આ નંબર દાખલ કરતો નથી, પરંતુ તરત જ પરમિટ હોસ્ટ 192.168.1.130 આદેશ પર જાઓ, કારણ કે આ પરવાનગી ચોક્કસ PC0 ઉપકરણ માટે માન્ય છે. હું રિવર્સ વાઇલ્ડકાર્ડ માસ્કનો પણ ઉપયોગ કરી શકું છું, હવે હું તમને બતાવીશ કે તે કેવી રીતે કરવું.

આગળ, હું 192.168.1.128 નામનો આદેશ દાખલ કરું છું. અમારી પાસે /26 હોવાથી, હું રિવર્સ માસ્કનો ઉપયોગ કરું છું અને તેની સાથે આદેશને પૂરક કરું છું: 192.168.1.128 0.0.0.63 નામંજૂર કરો. આમ, હું નેટવર્ક 192.168.1.128/26 પર ટ્રાફિકને નકારું છું.

એ જ રીતે, હું નીચેના નેટવર્કથી ટ્રાફિકને અવરોધિત કરું છું: 192.168.1.0 0.0.0.127 નામંજૂર કરો. અન્ય તમામ ટ્રાફિકને મંજૂરી છે, તેથી હું આદેશ પરમિટ કોઈપણ દાખલ કરું છું. આગળ મારે આ સૂચિને ઈન્ટરફેસ પર લાગુ કરવી પડશે, તેથી હું int s0/1/0 આદેશનો ઉપયોગ કરું છું. પછી હું ip access-group Secure_Ma_And_Se ટાઈપ કરું છું, અને સિસ્ટમ મને ઈન્ટરફેસ પસંદ કરવા માટે પૂછે છે - ઇનકમિંગ પેકેટો માટે અને આઉટગોઇંગ માટે. આપણે આઉટપુટ ઈન્ટરફેસ પર ACL લાગુ કરવાની જરૂર છે, તેથી હું ip access-group Secure_Ma_And_Se out આદેશનો ઉપયોગ કરું છું.

ચાલો PC0 કમાન્ડ લાઇન પર જઈએ અને IP સરનામું 192.168.1.194 પિંગ કરીએ, જે Server0 સર્વરનું છે. પિંગ સફળ છે કારણ કે અમે PC0 ટ્રાફિક માટે વિશિષ્ટ ACL શરતનો ઉપયોગ કર્યો છે. જો હું PC1 થી તે જ કરું, તો સિસ્ટમ એક ભૂલ જનરેટ કરશે: "ગંતવ્ય હોસ્ટ ઉપલબ્ધ નથી", કારણ કે એકાઉન્ટિંગ વિભાગના બાકીના IP સરનામાંઓમાંથી ટ્રાફિકને સર્વર રૂમને ઍક્સેસ કરવાથી અવરોધિત છે.

R2 રાઉટરના CLI માં લૉગ ઇન કરીને અને show ip address-lists આદેશ ટાઈપ કરીને, તમે જોઈ શકો છો કે નાણાકીય વિભાગ નેટવર્ક ટ્રાફિક કેવી રીતે રૂટ કરવામાં આવ્યો હતો - તે બતાવે છે કે પરવાનગી મુજબ કેટલી વખત પિંગ પસાર કરવામાં આવી હતી અને તે કેટલી વાર હતી. પ્રતિબંધ મુજબ અવરોધિત.

અમે હંમેશા રાઉટર સેટિંગ્સ પર જઈ શકીએ છીએ અને ઍક્સેસ સૂચિ જોઈ શકીએ છીએ. આમ, કાર્યો નંબર 1 અને નંબર 4 ની શરતો પૂરી થાય છે. ચાલો હું તમને બીજી એક વાત બતાવું. જો મારે કંઈક ઠીક કરવું હોય, તો હું R2 સેટિંગ્સના વૈશ્વિક રૂપરેખાંકન મોડમાં જઈ શકું છું, આદેશ દાખલ કરી શકું છું ip access-list Standard Secure_Ma_And_Se અને પછી આદેશ "હોસ્ટ 192.168.1.130 માન્ય નથી" - નો પરમિટ હોસ્ટ 192.168.1.130.

જો આપણે એક્સેસ લિસ્ટને ફરીથી જોશું, તો આપણે જોશું કે લાઇન 10 અદૃશ્ય થઈ ગઈ છે, અમારી પાસે ફક્ત 20,30, 40 અને XNUMX લીટીઓ બાકી છે. આમ, તમે રાઉટર સેટિંગ્સમાં ACL એક્સેસ સૂચિને સંપાદિત કરી શકો છો, પરંતુ જો તે સંકલિત ન હોય તો જ. ક્લાસિક સ્વરૂપમાં.

હવે ચાલો ત્રીજા ACL પર જઈએ, કારણ કે તે R2 રાઉટરની પણ ચિંતા કરે છે. તે જણાવે છે કે લેપટોપ 3 થી કોઈપણ ટ્રાફિક વેચાણ વિભાગના નેટવર્કને છોડવો જોઈએ નહીં. આ કિસ્સામાં, લેપટોપ 2 એ નાણાકીય વિભાગના કમ્પ્યુટર્સ સાથે સમસ્યાઓ વિના વાતચીત કરવી જોઈએ. આને ચકાસવા માટે, હું આ લેપટોપમાંથી IP સરનામું 192.168.1.130 પિંગ કરું છું અને ખાતરી કરું છું કે બધું કામ કરે છે.

હવે હું લેપટોપ3 ની કમાન્ડ લાઇન પર જઈશ અને એડ્રેસ 192.168.1.130 પિંગ કરીશ. પિંગિંગ સફળ છે, પરંતુ અમને તેની જરૂર નથી, કારણ કે કાર્યની શરતો અનુસાર, લેપટોપ3 ફક્ત લેપટોપ2 સાથે વાતચીત કરી શકે છે, જે સમાન વેચાણ વિભાગ નેટવર્કમાં સ્થિત છે. આ કરવા માટે, તમારે ક્લાસિક પદ્ધતિનો ઉપયોગ કરીને અન્ય ACL બનાવવાની જરૂર છે.

હું R2 સેટિંગ્સ પર પાછા જઈશ અને પરમિટ હોસ્ટ 10 આદેશનો ઉપયોગ કરીને કાઢી નાખેલી એન્ટ્રી 192.168.1.130 પુનઃપ્રાપ્ત કરવાનો પ્રયાસ કરીશ. તમે જુઓ છો કે આ એન્ટ્રી યાદીના અંતે 50 નંબર પર દેખાય છે. જો કે, ઍક્સેસ હજુ પણ કામ કરશે નહીં, કારણ કે ચોક્કસ હોસ્ટને મંજૂરી આપતી લાઇન સૂચિના અંતમાં છે, અને તમામ નેટવર્ક ટ્રાફિકને પ્રતિબંધિત કરતી લાઇન ટોચ પર છે. યાદીની. જો અમે PC0 થી મેનેજમેન્ટ ડિપાર્ટમેન્ટના લેપટોપ0ને પિંગ કરવાનો પ્રયાસ કરીશું, તો અમને ACL માં 50 નંબર પર એન્ટ્રીની મંજૂરી હોવા છતાં "ગંતવ્ય હોસ્ટ ઍક્સેસિબલ નથી" એવો સંદેશ પ્રાપ્ત થશે.

તેથી, જો તમે હાલના ACLને સંપાદિત કરવા માંગતા હો, તો તમારે R2 મોડ (config-std-nacl) માં નો પરમિટ હોસ્ટ 192.168.1.130 આદેશ દાખલ કરવાની જરૂર છે, તપાસો કે લાઇન 50 યાદીમાંથી અદૃશ્ય થઈ ગઈ છે, અને આદેશ 10 પરમિટ દાખલ કરો. હોસ્ટ 192.168.1.130. અમે જોઈએ છીએ કે સૂચિ હવે તેના મૂળ સ્વરૂપમાં પાછી આવી ગઈ છે, જેમાં આ પ્રવેશ પ્રથમ ક્રમે છે. ક્રમ નંબરો સૂચિને કોઈપણ સ્વરૂપમાં સંપાદિત કરવામાં મદદ કરે છે, તેથી ACL નું આધુનિક સ્વરૂપ ક્લાસિક કરતાં વધુ અનુકૂળ છે.

હવે હું બતાવીશ કે ACL 10 સૂચિનું ક્લાસિક સ્વરૂપ કેવી રીતે કાર્ય કરે છે. ક્લાસિક સૂચિનો ઉપયોગ કરવા માટે, તમારે આદેશ ઍક્સેસ–લિસ્ટ 10? દાખલ કરવાની જરૂર છે, અને, પ્રોમ્પ્ટને અનુસરીને, ઇચ્છિત ક્રિયા પસંદ કરો: નામંજૂર કરો, પરવાનગી આપો અથવા ટિપ્પણી કરો. પછી હું લાઇન એક્સેસ-લિસ્ટ 10 ડેની હોસ્ટ દાખલ કરું છું, ત્યારબાદ હું એક્સેસ-લિસ્ટ 10 ડેની 192.168.1.3 કમાન્ડ ટાઇપ કરું છું અને રિવર્સ માસ્ક ઉમેરું છું. અમારી પાસે હોસ્ટ હોવાથી, ફોરવર્ડ સબનેટ માસ્ક 255.255.255.255 છે, અને રિવર્સ 0.0.0.0 છે. પરિણામે, યજમાન ટ્રાફિકને નકારવા માટે, મારે કમાન્ડ એક્સેસ-સૂચિ 10 નામંજૂર 192.168.1.3 0.0.0.0 દાખલ કરવી આવશ્યક છે. આ પછી, તમારે પરવાનગીઓ સ્પષ્ટ કરવાની જરૂર છે, જેના માટે હું આદેશ ટાઈપ કરું છું access–list 10 permit any. આ સૂચિને રાઉટર R0 ના G1/2 ઇન્ટરફેસ પર લાગુ કરવાની જરૂર છે, તેથી હું અનુક્રમે g0/1, ip access-group 10 in માં આદેશો દાખલ કરું છું. કોઈપણ સૂચિનો ઉપયોગ કરવામાં આવે છે, ક્લાસિક અથવા આધુનિક, આ સૂચિને ઇન્ટરફેસ પર લાગુ કરવા માટે સમાન આદેશોનો ઉપયોગ કરવામાં આવે છે.

સેટિંગ્સ યોગ્ય છે કે કેમ તે તપાસવા માટે, હું લેપટોપ3 કમાન્ડ લાઇન ટર્મિનલ પર જાઉં છું અને IP સરનામું 192.168.1.130 પિંગ કરવાનો પ્રયાસ કરું છું - જેમ તમે જોઈ શકો છો, સિસ્ટમ અહેવાલ આપે છે કે ગંતવ્ય હોસ્ટ અગમ્ય છે.

ચાલો હું તમને યાદ અપાવી દઉં કે લિસ્ટ તપાસવા માટે તમે show ip access-lists અને show access-lists આદેશોનો ઉપયોગ કરી શકો છો. આપણે એક વધુ સમસ્યા હલ કરવી જોઈએ, જે R1 રાઉટરથી સંબંધિત છે. આ કરવા માટે, હું આ રાઉટરના CLI પર જાઉં છું અને વૈશ્વિક રૂપરેખાંકન મોડ પર જાઉં છું અને ip access-list standard Secure_Ma_From_Se આદેશ દાખલ કરું છું. અમારી પાસે નેટવર્ક 192.168.1.192/27 હોવાથી, તેનું સબનેટ માસ્ક 255.255.255.224 હશે, જેનો અર્થ છે કે રિવર્સ માસ્ક 0.0.0.31 હશે અને આપણે ઇનકાર 192.168.1.192 0.0.0.31 આદેશ દાખલ કરવાની જરૂર છે. અન્ય તમામ ટ્રાફિકને મંજૂરી હોવાથી, સૂચિ કોઈપણ આદેશ પરમિટ સાથે સમાપ્ત થાય છે. રાઉટરના આઉટપુટ ઈન્ટરફેસ પર ACL લાગુ કરવા માટે, ip access-group Secure_Ma_From_Se out આદેશનો ઉપયોગ કરો.

હવે હું સર્વર0 ના કમાન્ડ લાઇન ટર્મિનલ પર જઈશ અને આઈપી એડ્રેસ 0 પર મેનેજમેન્ટ વિભાગના લેપટોપ192.168.1.226ને પિંગ કરવાનો પ્રયાસ કરીશ. પ્રયાસ અસફળ રહ્યો, પરંતુ જો મેં 192.168.1.130 સરનામું પિંગ કર્યું, તો કનેક્શન સમસ્યા વિના સ્થાપિત થયું હતું, એટલે કે, અમે સર્વર કમ્પ્યુટરને મેનેજમેન્ટ વિભાગ સાથે વાતચીત કરવા માટે પ્રતિબંધિત કર્યો હતો, પરંતુ અન્ય વિભાગોમાં અન્ય તમામ ઉપકરણો સાથે સંચારની મંજૂરી આપી હતી. આમ, અમે તમામ 4 સમસ્યાઓ સફળતાપૂર્વક હલ કરી છે.

ચાલો હું તમને બીજું કંઈક બતાવું. અમે R2 રાઉટરની સેટિંગ્સમાં જઈએ છીએ, જ્યાં અમારી પાસે 2 પ્રકારના ACL છે - ક્લાસિક અને આધુનિક. ચાલો કહીએ કે હું ACL 10, સ્ટાન્ડર્ડ IP એક્સેસ લિસ્ટ 10 ને સંપાદિત કરવા માંગુ છું, જે તેના ક્લાસિક સ્વરૂપમાં બે એન્ટ્રી 10 અને 20 ધરાવે છે. જો હું do show run કમાન્ડનો ઉપયોગ કરું, તો હું જોઈ શકું છું કે પહેલા અમારી પાસે 4 ની આધુનિક ઍક્સેસ સૂચિ છે. સામાન્ય શીર્ષક Secure_Ma_And_Se હેઠળ નંબરો વગરની એન્ટ્રીઓ અને નીચે એ જ એક્સેસ-લિસ્ટ 10 ના નામનું પુનરાવર્તન કરતી ક્લાસિકલ ફોર્મની બે ACL 10 એન્ટ્રીઓ છે.

જો હું કેટલાક ફેરફારો કરવા માંગુ છું, જેમ કે નામંજૂર હોસ્ટ 192.168.1.3 એન્ટ્રીને દૂર કરવી અને અલગ નેટવર્ક પરના ઉપકરણ માટે એન્ટ્રી રજૂ કરવી, તો મારે તે એન્ટ્રી માટે જ ડિલીટ કમાન્ડનો ઉપયોગ કરવાની જરૂર છે: કોઈ ઍક્સેસ-લિસ્ટ 10 નામંજૂર હોસ્ટ 192.168.1.3 .10. પરંતુ જેમ જ હું આ આદેશ દાખલ કરું છું, બધી ACL XNUMX એન્ટ્રીઓ સંપૂર્ણપણે અદૃશ્ય થઈ જાય છે. આ કારણે ACL ના ક્લાસિક દૃશ્યને સંપાદિત કરવા માટે ખૂબ જ અસુવિધાજનક છે. આધુનિક રેકોર્ડિંગ પદ્ધતિ વાપરવા માટે વધુ અનુકૂળ છે, કારણ કે તે મફત સંપાદન કરવાની મંજૂરી આપે છે.

આ વિડિઓ પાઠમાંની સામગ્રી શીખવા માટે, હું તમને તેને ફરીથી જોવાની સલાહ આપું છું અને કોઈપણ સંકેતો વિના તમારી જાતે ચર્ચા કરેલી સમસ્યાઓને હલ કરવાનો પ્રયાસ કરો. CCNA કોર્સમાં ACL એ એક મહત્વપૂર્ણ વિષય છે, અને ઘણા લોકો મૂંઝવણમાં છે, ઉદાહરણ તરીકે, રિવર્સ વાઇલ્ડકાર્ડ માસ્ક બનાવવાની પ્રક્રિયા. હું તમને ખાતરી આપું છું, માત્ર માસ્ક ટ્રાન્સફોર્મેશનના ખ્યાલને સમજો, અને બધું ખૂબ સરળ થઈ જશે. યાદ રાખો કે CCNA કોર્સના વિષયોને સમજવામાં સૌથી મહત્વની બાબત એ વ્યવહારિક તાલીમ છે, કારણ કે માત્ર પ્રેક્ટિસ તમને આ અથવા તે સિસ્કો ખ્યાલને સમજવામાં મદદ કરશે. પ્રેક્ટિસ મારી ટીમોને કોપી-પેસ્ટ કરવાની નથી, પરંતુ તમારી પોતાની રીતે સમસ્યાઓનું નિરાકરણ છે. તમારી જાતને પ્રશ્નો પૂછો: અહીંથી ત્યાં સુધીના ટ્રાફિકના પ્રવાહને રોકવા માટે શું કરવાની જરૂર છે, શરતો ક્યાં લાગુ કરવી વગેરે, અને તેના જવાબ આપવાનો પ્રયાસ કરો.

અમારી સાથે રહેવા બદલ આભાર. શું તમને અમારા લેખો ગમે છે? વધુ રસપ્રદ સામગ્રી જોવા માંગો છો? ઓર્ડર આપીને અથવા મિત્રોને ભલામણ કરીને અમને ટેકો આપો, એન્ટ્રી-લેવલ સર્વર્સના અનન્ય એનાલોગ પર Habr વપરાશકર્તાઓ માટે 30% ડિસ્કાઉન્ટ, જેની શોધ અમારા દ્વારા તમારા માટે કરવામાં આવી હતી: VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps વિશેનું સંપૂર્ણ સત્ય $20 થી અથવા સર્વર કેવી રીતે શેર કરવું? (RAID1 અને RAID10 સાથે ઉપલબ્ધ, 24 કોરો સુધી અને 40GB DDR4 સુધી).

ડેલ R730xd 2 ગણું સસ્તું? માત્ર અહીં 2 x ઇન્ટેલ ટેટ્રાડેકા-કોર Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 ટીવી $199 થી નેધરલેન્ડમાં! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 થી! વિશે વાંચો ઇન્ફ્રાસ્ટ્રક્ચર કોર્પોરેશન કેવી રીતે બનાવવું. ડેલ R730xd E5-2650 v4 સર્વર્સના ઉપયોગ સાથેનો વર્ગ એક પેની માટે 9000 યુરોના મૂલ્યના છે?

સોર્સ: www.habr.com