ʻO kahi mea hou aʻe i poina iaʻu e haʻi aku, ʻaʻole ʻo ACL e kānana wale i nā kaʻa ma ke kumu ʻae / hōʻole, hana ia i nā hana he nui. No ka laʻana, hoʻohana ʻia kahi ACL no ka hoʻopili ʻana i nā kaʻa VPN, akā no ka hele ʻana i ka hōʻike CCNA, pono ʻoe e ʻike pehea e hoʻohana ʻia ai e kānana i nā kaʻa. E hoʻi kākou i ka pilikia helu 1.
Ua ʻike mākou e hiki ke ālai ʻia ke kaʻa o ka ʻoihana helu helu a me ke kūʻai aku ma ka interface R2 me ka hoʻohana ʻana i ka papa inoa ACL.
Mai hopohopo e pili ana i ke ʻano o kēia papa inoa, he laʻana wale nō ia e kōkua iā ʻoe e hoʻomaopopo i ke ʻano o ka ACL. E hele mākou i ke ʻano kūpono ke hoʻomaka mākou me Packet Tracer.
ʻO ka hana helu 2 e like me kēia: hiki i ka lumi kikowaena ke kamaʻilio me nā mea hoʻokipa, koe naʻe nā pūʻali o ka ʻoihana hoʻokele. ʻO ia hoʻi, hiki i nā kamepiula lumi kikowaena ke loaʻa i nā kamepiula i nā keʻena kūʻai a me ka helu helu, akā ʻaʻole pono ke komo i nā kamepiula i ka ʻoihana hoʻokele. 'O ia ho'i, 'a'ole pono ka loa'a 'ana o nā limahana IT o ka lumi kikowaena i ka lolouila o ke po'o o ka 'oihana ho'omalu, akā i ka pilikia, e hele mai i kona ke'ena a ho'oponopono i ka pilikia ma ia wahi. E hoʻomaopopo ʻaʻole pono kēia hana no ka mea ʻaʻole maopopo iaʻu ke kumu e hiki ʻole ai i ka lumi kikowaena ke kamaʻilio ma luna o ka pūnaewele me ka ʻoihana hoʻokele, no laila ma kēia hihia ke nānā wale nei mākou i kahi kumu aʻo.
No ka hoʻoholo i kēia pilikia, pono ʻoe e hoʻoholo i ke ala kaʻa. Loaʻa ka ʻikepili mai ka lumi kikowaena i ke kikowaena hoʻokomo G0/1 o ka mea hoʻokele R1 a hoʻouna ʻia i ke keʻena hoʻokele ma o ke kikowaena puka G0/0.
Inā mākou e hoʻopili i ke kūlana Deny 192.168.1.192/27 i ke kikowaena hoʻokomo G0/1, a me kou hoʻomanaʻo, ua hoʻokomo ʻia ka ACL maʻamau i kahi kokoke i ke kumu kaʻa, e ālai mākou i nā kaʻa a pau, me ke keʻena kūʻai a me ka helu helu.
No ka mea makemake mākou e ālai wale i nā kaʻa i kuhikuhi ʻia i ke keʻena hoʻokele, pono mākou e hoʻopili i kahi ACL i ka interface puka G0/0. Hiki ke hoʻoponopono ʻia kēia pilikia ma ke kau ʻana i ka ACL kokoke i ka wahi e hele ai. I ka manawa like, kaʻa kaʻa mai ka mooolelo a me ke kuai 'oihana pūnaewele pono noa e hiki aku i ka hooponopono 'oihana, no laila, i ka hope laina o ka papa inoa, e lilo i ka 'ae i kekahi kauoha - e ae i kekahi traffic, koe wale no ke kaʻa i hoakaka ia ma ke kūlana mua.
E neʻe kāua i ka Hana No. 3: ʻaʻole pono i ka Laptop 3 laptop mai ke keʻena kūʻai aku ke komo i nā mea ʻē aʻe ma mua o nā mea i loaʻa ma ka pūnaewele kūloko o ke keʻena kūʻai. E noʻonoʻo kākou e hana ana kekahi mea aʻo ma kēia kamepiula a ʻaʻole pono e hele ma mua o kāna LAN.
I kēia hihia, pono ʻoe e hoʻopili i kahi ACL ma ke kikowaena hoʻokomo G0/1 o ke alalai R2. Inā hāʻawi mākou i ka IP address 192.168.1.3/25 i kēia kamepiula, a laila pono e hoʻokō ʻia ke kūlana Deny 192.168.1.3/25, a ʻaʻole pono e hoʻopaʻa ʻia nā kaʻa mai kekahi IP IP ʻē aʻe, no laila ʻo ka laina hope o ka papa inoa ʻo ia ka ʻae. kekahi.
Eia nō naʻe, ʻaʻohe hopena o ka pale ʻana i ke kaʻa ma Laptop2.
ʻO ka hana aʻe, ʻo ia ʻo Task No. 4: hiki i ka PC0 kamepiula wale nō o ka ʻoihana kālā ke komo i ka pūnaewele kikowaena, akā ʻaʻole ka ʻoihana hoʻokele.
Inā ʻoe e hoʻomanaʻo, hoʻopaʻa ka ACL mai Task #1 i nā kaʻa puka a pau ma ka S0/1/0 interface o ke alalai R2, akā ʻōlelo ʻo Task #4 pono mākou e hōʻoia i ka hele ʻana o ka huakaʻi PC0, no laila pono mākou e hana i kahi ʻokoʻa.
ʻO nā hana a pau a mākou e hoʻoholo nei e kōkua iā ʻoe i kahi kūlana maoli i ka wā e hoʻonohonoho ai i nā ACL no kahi pūnaewele keʻena. No ka maʻalahi, ua hoʻohana au i ke ʻano maʻamau o ke komo ʻana, akā ke aʻo aku nei au iā ʻoe e kākau lima i nā laina āpau ma ka pepa a i ʻole e paʻi iā lākou i loko o kahi kamepiula i hiki iā ʻoe ke hoʻoponopono i nā helu. I kā mākou hihia, e like me nā kūlana o Task No. 1, ua hōʻuluʻulu ʻia kahi papa inoa ACL maʻamau. Inā makemake mākou e hoʻohui i kahi ʻokoʻa no ka PC0 o ke ʻano ʻae , a laila hiki iā mākou ke kau i kēia laina i ka ʻehā wale nō ma ka papa inoa, ma hope o ka laina ʻAi ʻAi. Eia naʻe, no ka mea, ua hoʻokomo ʻia ka helu wahi o kēia kamepiula i ka laulā o nā helu no ka nānā ʻana i ke kūlana hōʻole 0/192.168.1.128, e hoʻopaʻa ʻia kāna huakaʻi ma hope koke o ka hoʻokō ʻia ʻana o kēia kūlana a ʻaʻole hiki i ka mea alalai ke hōʻea i ka hōʻoia laina ʻehā, e ʻae ana. kaʻa mai kēia helu IP.
No laila, pono wau e hana hou i ka papa inoa ACL o Task No. mai na keena helu a me ke kuai.
No laila, ma ka laina mua loaʻa iā mākou kahi kauoha no kahi kikoʻī kikoʻī, a ma ka lua - kahi maʻamau no ka pūnaewele holoʻokoʻa i loaʻa ai kēia helu. Inā ʻoe e hoʻohana nei i kahi ʻano hou o ACL, hiki iā ʻoe ke hoʻololi maʻalahi iā ia ma ke kau ʻana i ka laina Permit 192.168.1.130/26 e like me ke kauoha mua. Inā loaʻa iā ʻoe kahi ACL maʻamau, pono ʻoe e wehe loa iā ia a laila e hoʻokomo hou i nā kauoha i ka hoʻonohonoho pololei.
ʻO ka hoʻonā i ka pilikia No. 4, ʻo ia ke kau i ka laina ʻae 192.168.1.130/26 i ka hoʻomaka ʻana o ka ACL mai ka pilikia No. E hoʻopaʻa loa ʻia ke kaʻa o PC1 no ka mea aia kona IP IP i ka pāpā i loko o ka laina ʻelua o ka papa inoa.
E neʻe mākou i ka Packet Tracer e hana i nā hoʻonohonoho pono. Ua hoʻonohonoho mua wau i nā helu IP o nā mea hana a pau no ka mea he paʻakikī ke hoʻomaopopo ʻana i nā kiʻi maʻalahi ma mua. Eia kekahi, ua hoʻonohonoho au i ka RIP ma waena o nā mea ala ʻelua. Ma ka topology pūnaewele i hāʻawi ʻia, hiki ke kamaʻilio ma waena o nā mea hana āpau o 4 subnets me ka ʻole o ka palena. Akā i ka wā e hoʻohana ai mākou i ka ACL, e hoʻomaka ana ke kaʻa e kānana.
E hoʻomaka wau me ka ʻoihana kālā PC1 a hoʻāʻo e ping i ka IP address 192.168.1.194, nona ia Server0, aia ma ka lumi kikowaena. E like me kāu e ʻike ai, kūleʻa ka ping me ka ʻole o nā pilikia. Ua lanakila pū wau i ka ping Laptop0 mai ka ʻoihana hoʻokele. Hoʻolei ʻia ka ʻeke mua ma muli o ARP, ʻo ke koena 3 i hoʻopaʻa manuahi ʻia.
I mea e hoʻonohonoho ai i ka kānana kaʻa, hele wau i nā hoʻonohonoho o ka router R2, hoʻāla i ke ʻano hoʻonohonoho hoʻonohonoho honua a ke hana nei au i kahi papa inoa ACL hou. Loaʻa iā mākou ka hiʻohiʻona ACL 10. No ka hana ʻana i ka papa inoa mua, hoʻokomo wau i kahi kauoha e pono ai ʻoe e kuhikuhi i ka inoa papa inoa like a mākou i kākau ai ma ka pepa: ip access-list standard ACL Secure_Ma_And_Se. Ma hope o kēia, hoʻomaka ka ʻōnaehana no nā ʻāpana hiki: hiki iaʻu ke koho hōʻole, puka, ʻaʻole, ʻae a ʻōlelo paha, a hoʻokomo pū i kahi helu Sequence mai 1 a i 2147483647. Inā ʻaʻole wau e hana i kēia, e hāʻawi aunoa ka ʻōnaehana iā ia.
No laila, ʻaʻole wau e hoʻokomo i kēia helu, akā e hele koke i ka ʻae ʻana i ka host 192.168.1.130 kauoha, no ka mea ua kūpono kēia ʻae no kahi mea PC0 kikoʻī. Hiki iaʻu ke hoʻohana i kahi Wildcard Mask reverse, i kēia manawa e hōʻike wau iā ʻoe pehea e hana ai.
A laila, komo wau i ke kauoha hōʻole 192.168.1.128. No ka loaʻa iā mākou / 26, hoʻohana wau i ka mask reverse a hoʻohui i ke kauoha me ia: hōʻole 192.168.1.128 0.0.0.63. No laila, hōʻole au i ka hele ʻana i ka pūnaewele 192.168.1.128/26.
Pēlā hoʻi, ke kāohi nei au i ke kaʻa mai ka pūnaewele aʻe: hōʻole 192.168.1.0 0.0.0.127. ʻAe ʻia nā kaʻa ʻē aʻe a pau, no laila ke komo nei au i ka palapala kauoha. A laila pono wau e hoʻopili i kēia papa inoa i ka interface, no laila hoʻohana wau i ke kauoha int s0/1/0. A laila paʻi wau i ka ip access-group Secure_Ma_And_Se, a ke koi nei ka ʻōnaehana iaʻu e koho i kahi interface - i loko no nā ʻeke komo a i waho no ka puka ʻana. Pono mākou e hoʻopili i ka ACL i ke kikowaena puka, no laila hoʻohana wau i ka ip access-group Secure_Ma_And_Se out command.
E hele kāua i ka laina kauoha PC0 a ping i ka IP address 192.168.1.194, nona ka server0 Server0. Ua kūleʻa ka ping no ka mea ua hoʻohana mākou i kahi kūlana ACL kūikawā no ka huakaʻi PC1. Inā wau e hana like mai PCXNUMX, e hoʻopuka ka ʻōnaehana i kahi hewa: "ʻaʻole i loaʻa ka host host", no ka mea, ua pāpā ʻia nā kaʻa mai nā helu IP i koe o ka ʻoihana waihona kālā mai ke komo ʻana i ka lumi kikowaena.
Ma ke komo ʻana i ka CLI o ka R2 router a paʻi i ka hōʻike ip address-lists command, hiki iā ʻoe ke ʻike i ke ʻano o ka holo ʻana o ka ʻoihana ʻoihana kālā - hōʻike ia i ka nui o nā manawa i hala ʻia ka ping e like me ka ʻae a me ka nui o nā manawa. ālai ʻia e like me ka pāpā ʻana.
Hiki iā mākou ke hele mau i nā hoʻonohonoho router a ʻike i ka papa inoa komo. No laila, ua hoʻokō ʻia nā kūlana o nā hana helu 1 a me 4. E hōʻike aku au iā ʻoe i hoʻokahi mea hou aku. Inā makemake wau e hoʻoponopono i kekahi mea, hiki iaʻu ke hele i ke ʻano hoʻonohonoho honua o nā hoʻonohonoho R2, e hoʻokomo i ke kauoha ip access-list standard Secure_Ma_And_Se a laila ke kauoha "ʻaʻole ʻae ʻia ka host 192.168.1.130" - ʻaʻole ʻae ʻia ka host 192.168.1.130.
Inā mākou e nānā hou i ka papa inoa komo, e ʻike mākou ua nalowale ka laina 10, koe wale nā laina 20,30, 40 a me XNUMX. No laila, hiki iā ʻoe ke hoʻoponopono i ka papa inoa komo ACL ma nā hoʻonohonoho router, akā inā ʻaʻole i hui ʻia. ma ke ano kahiko.
I kēia manawa, e neʻe kākou i ke kolu o ka ACL, no ka mea, pili pū ia i ka R2 router. Ua ʻōlelo ʻia ʻaʻole pono e haʻalele nā kaʻa mai ka Laptop3 i ka pūnaewele ʻoihana kūʻai. I kēia hihia, pono e kamaʻilio ʻo Laptop2 me ka pilikia ʻole me nā kamepiula o ka ʻoihana kālā. No ka hoʻāʻo ʻana i kēia, ping au i ka IP address 192.168.1.130 mai kēia kamepiula a hōʻoia i ka holo ʻana o nā mea āpau.
I kēia manawa e hele wau i ka laina kauoha o Laptop3 a ping i ka helu 192.168.1.130. Ua kūleʻa ka pinging, akā ʻaʻole pono mākou, no ka mea, e like me nā kūlana o ka hana, hiki i ka Laptop3 ke kamaʻilio wale me Laptop2, aia ma ka ʻoihana kūʻai like. No ka hana ʻana i kēia, pono ʻoe e hana i kahi ACL me ka hoʻohana ʻana i ke ʻano maʻamau.
E hoʻi au i nā hoʻonohonoho R2 a hoʻāʻo e hoʻihoʻi i ka helu 10 i hoʻopau ʻia me ka hoʻohana ʻana i ka ʻae ʻae 192.168.1.130 kauoha. ʻIke ʻoe ua ʻike ʻia kēia komo ʻana ma ka hope o ka papa inoa ma ka helu 50. Akā naʻe, ʻaʻole e hana ke komo ʻana, no ka mea, aia ka laina e ʻae ana i kahi host kikoʻī ma ka hope o ka papa inoa, a ʻo ka laina e pāpā ana i nā kaʻa pūnaewele āpau ma luna. o ka papa inoa. Inā mākou e hoʻāʻo e ping i ka Laptop0 o ka ʻoihana hoʻokele mai PC0, e loaʻa iā mākou ka memo "ʻaʻole hiki ke loaʻa ka host host", ʻoiai ʻo ia ka ʻae ʻana i ka helu 50 i ka ACL.
No laila, inā makemake ʻoe e hoʻoponopono i kahi ACL i loaʻa, pono ʻoe e hoʻokomo i ke kauoha ʻaʻole ʻae ʻia ka host 2 ma R192.168.1.130 mode (config-std-nacl), e nānā ua nalowale ka laina 50 mai ka papa inoa, a komo i ke kauoha 10 ʻae. mea hoʻokipa 192.168.1.130. ʻIke mākou ua hoʻi hou ka papa inoa i kona ʻano kumu, me ka helu mua ʻana o kēia helu. Kōkua nā helu helu i ka hoʻoponopono ʻana i ka papa inoa ma kekahi ʻano, no laila ʻoi aku ka maʻalahi o ke ʻano hou o ACL ma mua o ka mea maʻamau.
I kēia manawa, e hōʻike wau i ka hana ʻana o ke ʻano maʻamau o ka papa inoa ACL 10. No ka hoʻohana ʻana i ka papa inoa maʻamau, pono ʻoe e komo i ke kauoha komo–papa inoa 10?, a, ma hope o ka wikiwiki, koho i ka hana i makemake ʻia: hōʻole, ʻae a ʻōlelo paha. A laila, komo au i ka laina komo–papa inoa 10 hōʻole i ka mea hoʻokipa, ma hope aʻu e kākau ai i ke kauoha komo–papa inoa 10 hōʻole 192.168.1.3 a hoʻohui i ka pale pale. No ka loaʻa ʻana o kā mākou mea hoʻokipa, ʻo 255.255.255.255 ka maka subnet mua, a ʻo ka hope he 0.0.0.0. ʻO ka hopena, no ka hōʻole ʻana i ka hele ʻana o ka mea hoʻokipa, pono wau e komo i ke kauoha komo–papa inoa 10 hōʻole 192.168.1.3 0.0.0.0. Ma hope o kēia, pono ʻoe e kuhikuhi i nā ʻae, kahi aʻu e kākau ai i ke kauoha komo-papa inoa 10 ʻae i kekahi. Pono e hoʻopili ʻia kēia papa inoa i ka interface G0/1 o ke alalai R2, no laila e hoʻokomo au i nā kauoha ma g0/1, ip access-group 10 in. ʻAʻohe o ka papa inoa i hoʻohana ʻia, maʻamau a i ʻole hou, hoʻohana ʻia nā kauoha like e hoʻopili i kēia papa inoa i ka interface.
No ka nānā ʻana inā pololei nā hoʻonohonoho, hele wau i ka pahu laina kauoha Laptop3 a hoʻāʻo e ping i ka IP address 192.168.1.130 - e like me kāu e ʻike ai, hōʻike ka ʻōnaehana ʻaʻole hiki ke loaʻa ka host host.
E hoʻomanaʻo wau iā ʻoe e nānā i ka papa inoa hiki iā ʻoe ke hoʻohana i ka hōʻike ip access-lists a hōʻike i nā kauoha komo-papa inoa. Pono mākou e hoʻoponopono i hoʻokahi pilikia hou, e pili ana i ka router R1. No ka hana ʻana i kēia, hele wau i ka CLI o kēia router a hele i ke ʻano hoʻonohonoho honua a hoʻokomo i ke kauoha ip access-list standard Secure_Ma_From_Se. No ka mea he 192.168.1.192/27 kā mākou pūnaewele, ʻo 255.255.255.224 kāna subnet mask, ʻo ia ka 0.0.0.31 a pono mākou e komo i ke kauoha hōʻole 192.168.1.192 0.0.0.31. No ka mea ua ʻae ʻia nā kaʻa ʻē aʻe, pau ka papa inoa me ka ʻae kauoha. No ka hoʻopili ʻana i kahi ACL i ke kikowaena puka o ka mea alalai, e hoʻohana i ke kauoha ip access-group Secure_Ma_From_Se out.
I kēia manawa, e hele wau i ka laina kauoha o Server0 a ho'āʻo e ping Laptop0 o ka ʻoihana hoʻokele ma ka IP address 192.168.1.226. ʻAʻole i kūleʻa ka hoʻāʻo ʻana, akā inā wau i ping i ka helu 192.168.1.130, ua hoʻokumu ʻia ka pilina me ka pilikia ʻole, ʻo ia hoʻi, ua pāpā mākou i ka kamepiula kikowaena mai ke kamaʻilio ʻana me ka ʻoihana hoʻokele, akā ua ʻae ʻia ke kamaʻilio me nā mea ʻē aʻe a pau ma nā keʻena ʻē aʻe. No laila, ua hoʻoponopono maikaʻi mākou i nā pilikia 4 a pau.
E hōʻike wau iā ʻoe i kekahi mea ʻē aʻe. Hele mākou i nā hoʻonohonoho o ka router R2, kahi i loaʻa iā mākou nā ʻano 2 ACL - maʻamau a me kēia manawa. E ʻōlelo mākou makemake wau e hoʻoponopono i ka ACL 10, ka papa inoa komo IP maʻamau 10, aia i loko o kāna ʻano maʻamau he ʻelua mau helu 10 a me 20. Inā wau e hoʻohana i ke kauoha do show run, hiki iaʻu ke ʻike i ka mea mua loaʻa iā mākou kahi papa inoa komo hou o 4 nā helu me ka helu ʻole ma lalo o ke poʻomanaʻo nui ʻo Secure_Ma_And_Se, a ma lalo iho he ʻelua mau helu ACL 10 o ke ʻano maʻamau e hoʻihoʻi hou ana i ka inoa o ka papa inoa komo like 10.
Inā makemake au e hana i kekahi mau hoʻololi, e like me ka wehe ʻana i ka hōʻole host 192.168.1.3 komo a me ka hoʻokomo ʻana i kahi komo no kahi mea ma kahi pūnaewele ʻē aʻe, pono wau e hoʻohana i ke kauoha holoi no kēlā komo wale nō: ʻaʻohe komo-papa inoa 10 hōʻole i ka host 192.168.1.3. .10. Akā, i koʻu hoʻokomo ʻana i kēia kauoha, nalowale loa nā mea komo ACL XNUMX. ʻO ia ke kumu i maʻalahi ai ka hoʻoponopono ʻana i ka ʻike maʻamau o ka ACL. ʻOi aku ka maʻalahi o ka hoʻohana ʻana i ke ʻano hoʻopaʻa leo hou, no ka mea hiki iā ia ke hoʻoponopono manuahi.
I mea e aʻo ai i nā mea i loko o kēia haʻawina wikiō, ke aʻo aku nei au iā ʻoe e nānā hou a hoʻāʻo e hoʻoponopono i nā pilikia i kūkākūkā ʻia iā ʻoe iho me ka ʻole o nā hōʻailona. He kumuhana koʻikoʻi ʻo ACL ma ka papa CCNA, a he nui nā poʻe i huikau e, no ka laʻana, ke kaʻina hana no ka hana ʻana i kahi Wildcard Mask reverse. Ke hōʻoiaʻiʻo nei au iā ʻoe, e hoʻomaopopo wale i ka manaʻo o ka hoʻololi mask, a e maʻalahi nā mea āpau. E hoʻomanaʻo ʻo ka mea nui loa i ka hoʻomaopopo ʻana i nā kumuhana papa CCNA he hoʻomaʻamaʻa kūpono, no ka mea, ʻo ka hoʻomaʻamaʻa wale nō e kōkua iā ʻoe e hoʻomaopopo i kēia a i kēlā manaʻo Cisco. ʻAʻole ʻo ka hoʻomaʻamaʻa ʻana i ka kope-pasing i kaʻu mau hui, akā e hoʻoponopono i nā pilikia ma kāu ala ponoʻī. E nīnau iā ʻoe iho i nā nīnau: he aha nā mea e pono ai e pale i ke kahe o ke kaʻa mai ʻaneʻi a i laila, kahi e hoʻopili ai i nā kūlana, etc., a hoʻāʻo e pane iā lākou.
Mahalo no kou noho pū ʻana me mākou. Makemake ʻoe i kā mākou ʻatikala? Makemake ʻoe e ʻike i nā mea hoihoi hou aʻe? E kākoʻo iā mākou ma ke kau ʻana i kahi kauoha a i ʻole ka ʻōlelo ʻana i nā hoaaloha, 30% ho'ēmi no nā mea hoʻohana Habr ma kahi kūʻokoʻa kūʻokoʻa o nā kikowaena helu komo, i hana ʻia e mākou no ʻoe: (loaʻa me RAID1 a me RAID10, a hiki i 24 cores a hiki i 40GB DDR4).
ʻO Dell R730xd 2 mau manawa maʻalahi? Eia wale nō ma Netherlands! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - mai $99! Heluhelu e pili ana
Source: www.habr.com