सिस्को ट्रेनिंग 200-125 सीसीएनए v3.0। दिन 27. एसीएल का परिचय। भाग 2

एक और बात जिसका मैं उल्लेख करना भूल गया वह यह है कि एसीएल न केवल अनुमति/अस्वीकार के आधार पर ट्रैफ़िक को फ़िल्टर करता है, बल्कि यह कई और कार्य भी करता है। उदाहरण के लिए, ACL का उपयोग VPN ट्रैफ़िक को एन्क्रिप्ट करने के लिए किया जाता है, लेकिन CCNA परीक्षा पास करने के लिए, आपको केवल यह जानना होगा कि ट्रैफ़िक को फ़िल्टर करने के लिए इसका उपयोग कैसे किया जाता है। चलिए समस्या क्रमांक 1 पर वापस आते हैं।

हमें पता चला कि लेखांकन और बिक्री विभाग के ट्रैफ़िक को निम्नलिखित ACL सूची का उपयोग करके R2 आउटपुट इंटरफ़ेस पर अवरुद्ध किया जा सकता है।

इस सूची के प्रारूप के बारे में चिंता न करें, यह केवल एक उदाहरण के रूप में है जो आपको यह समझने में मदद करेगा कि एसीएल क्या है। पैकेट ट्रेसर के साथ शुरुआत करने के बाद हम सही प्रारूप पर पहुंच जाएंगे।

टास्क नंबर 2 इस तरह लगता है: सर्वर रूम प्रबंधन विभाग के होस्ट को छोड़कर किसी भी होस्ट के साथ संचार कर सकता है। अर्थात्, सर्वर रूम के कंप्यूटरों की बिक्री और लेखा विभाग के किसी भी कंप्यूटर तक पहुंच हो सकती है, लेकिन प्रबंधन विभाग के कंप्यूटरों तक उनकी पहुंच नहीं होनी चाहिए। इसका मतलब यह है कि सर्वर रूम के आईटी स्टाफ को प्रबंधन विभाग के प्रमुख के कंप्यूटर तक रिमोट एक्सेस नहीं होना चाहिए, बल्कि समस्या होने पर उनके कार्यालय में आना चाहिए और मौके पर ही समस्या का समाधान करना चाहिए। ध्यान दें कि यह कार्य व्यावहारिक नहीं है क्योंकि मुझे नहीं पता कि सर्वर रूम प्रबंधन विभाग के साथ नेटवर्क पर संचार क्यों नहीं कर पाएगा, इसलिए इस मामले में हम केवल एक ट्यूटोरियल उदाहरण देख रहे हैं।

इस समस्या को हल करने के लिए, आपको सबसे पहले ट्रैफ़िक पथ निर्धारित करना होगा। सर्वर रूम से डेटा राउटर R0 के इनपुट इंटरफ़ेस G1/1 पर आता है और आउटपुट इंटरफ़ेस G0/0 के माध्यम से प्रबंधन विभाग को भेजा जाता है।

यदि हम इनपुट इंटरफ़ेस G192.168.1.192/27 पर अस्वीकार 0/1 शर्त लागू करते हैं, और जैसा कि आपको याद है, मानक ACL को ट्रैफ़िक स्रोत के करीब रखा गया है, तो हम बिक्री और लेखा विभाग सहित सभी ट्रैफ़िक को ब्लॉक कर देंगे।

चूँकि हम केवल प्रबंधन विभाग को निर्देशित ट्रैफ़िक को ब्लॉक करना चाहते हैं, इसलिए हमें आउटपुट इंटरफ़ेस G0/0 पर ACL लागू करना होगा। इस समस्या को केवल एसीएल को गंतव्य के करीब रखकर ही हल किया जा सकता है। साथ ही, लेखांकन और बिक्री विभाग नेटवर्क से यातायात को प्रबंधन विभाग तक स्वतंत्र रूप से पहुंचना चाहिए, इसलिए सूची की अंतिम पंक्ति किसी भी आदेश को अनुमति देगी - पिछली स्थिति में निर्दिष्ट यातायात को छोड़कर, किसी भी यातायात की अनुमति देने के लिए।

चलिए टास्क नंबर 3 पर चलते हैं: बिक्री विभाग के लैपटॉप 3 लैपटॉप की बिक्री विभाग के स्थानीय नेटवर्क पर स्थित उपकरणों के अलावा किसी भी डिवाइस तक पहुंच नहीं होनी चाहिए। मान लीजिए कि एक प्रशिक्षु इस कंप्यूटर पर काम कर रहा है और उसे अपने LAN से आगे नहीं जाना चाहिए।
इस स्थिति में, आपको राउटर R0 के इनपुट इंटरफ़ेस G1/2 पर ACL लागू करने की आवश्यकता है। यदि हम इस कंप्यूटर को आईपी पता 192.168.1.3/25 निर्दिष्ट करते हैं, तो अस्वीकार 192.168.1.3/25 शर्त पूरी होनी चाहिए, और किसी अन्य आईपी पते से ट्रैफ़िक अवरुद्ध नहीं होना चाहिए, इसलिए सूची की अंतिम पंक्ति परमिट होगी कोई भी।

हालाँकि, ट्रैफ़िक अवरुद्ध करने से Laptop2 पर कोई प्रभाव नहीं पड़ेगा।

अगला कार्य टास्क नंबर 4 होगा: केवल वित्तीय विभाग के कंप्यूटर पीसी0 को सर्वर नेटवर्क तक पहुंच मिल सकती है, लेकिन प्रबंधन विभाग को नहीं।

यदि आपको याद हो, तो टास्क #1 से ACL राउटर R0 के S1/0/2 इंटरफ़ेस पर सभी आउटगोइंग ट्रैफ़िक को ब्लॉक कर देता है, लेकिन टास्क #4 कहता है कि हमें यह सुनिश्चित करने की ज़रूरत है कि केवल PC0 ट्रैफ़िक गुजरता है, इसलिए हमें एक अपवाद बनाना होगा।

वे सभी कार्य जिन्हें हम अभी हल कर रहे हैं, कार्यालय नेटवर्क के लिए एसीएल स्थापित करते समय आपको वास्तविक स्थिति में मदद करनी चाहिए। सुविधा के लिए, मैंने क्लासिक प्रकार की प्रविष्टि का उपयोग किया, लेकिन मैं आपको सभी पंक्तियों को मैन्युअल रूप से कागज पर लिखने या उन्हें कंप्यूटर में टाइप करने की सलाह देता हूं ताकि आप प्रविष्टियों में सुधार कर सकें। हमारे मामले में, टास्क नंबर 1 की शर्तों के अनुसार, एक क्लासिक एसीएल सूची संकलित की गई थी। यदि हम इसमें परमिट प्रकार के PC0 के लिए एक अपवाद जोड़ना चाहते हैं , तो हम इस लाइन को परमिट एनी लाइन के बाद सूची में केवल चौथे स्थान पर रख सकते हैं। हालाँकि, चूँकि इस कंप्यूटर का पता अस्वीकार स्थिति 0/192.168.1.128 की जाँच के लिए पतों की श्रेणी में शामिल है, इस शर्त के पूरा होने के तुरंत बाद इसका ट्रैफ़िक अवरुद्ध हो जाएगा और राउटर चौथी पंक्ति की जाँच तक नहीं पहुँच पाएगा, जिससे अनुमति मिलेगी इस आईपी पते से ट्रैफ़िक.
इसलिए, मुझे टास्क नंबर 1 की एसीएल सूची को पूरी तरह से फिर से करना होगा, पहली पंक्ति को हटाना होगा और इसे लाइन परमिट 192.168.1.130/26 से बदलना होगा, जो पीसी0 से ट्रैफ़िक की अनुमति देता है, और फिर सभी ट्रैफ़िक को प्रतिबंधित करने वाली लाइनों को फिर से दर्ज करना होगा लेखांकन और बिक्री विभागों से.

इस प्रकार, पहली पंक्ति में हमारे पास एक विशिष्ट पते के लिए एक कमांड है, और दूसरी में - पूरे नेटवर्क के लिए एक सामान्य कमांड जिसमें यह पता स्थित है। यदि आप आधुनिक प्रकार के एसीएल का उपयोग कर रहे हैं, तो आप लाइन परमिट 192.168.1.130/26 को पहले कमांड के रूप में रखकर आसानी से इसमें बदलाव कर सकते हैं। यदि आपके पास क्लासिक एसीएल है, तो आपको इसे पूरी तरह से हटाना होगा और फिर सही क्रम में कमांड दोबारा दर्ज करना होगा।

समस्या संख्या 4 का समाधान समस्या संख्या 192.168.1.130 से एसीएल की शुरुआत में लाइन परमिट 26/1 को रखना है, क्योंकि केवल इस मामले में पीसी0 से ट्रैफ़िक राउटर आर2 के आउटपुट इंटरफ़ेस को स्वतंत्र रूप से छोड़ देगा। PC1 का ट्रैफ़िक पूरी तरह से अवरुद्ध कर दिया जाएगा क्योंकि इसका IP पता सूची की दूसरी पंक्ति में निहित प्रतिबंध के अधीन है।

अब हम आवश्यक सेटिंग्स करने के लिए पैकेट ट्रेसर पर आगे बढ़ेंगे। मैंने पहले ही सभी डिवाइसों के आईपी पते कॉन्फ़िगर कर लिए हैं क्योंकि पिछले सरलीकृत आरेखों को समझना थोड़ा कठिन था। इसके अलावा, मैंने दो राउटर्स के बीच RIP को कॉन्फ़िगर किया। दिए गए नेटवर्क टोपोलॉजी पर, 4 सबनेट के सभी उपकरणों के बीच संचार बिना किसी प्रतिबंध के संभव है। लेकिन जैसे ही हम ACL लागू करेंगे, ट्रैफ़िक फ़िल्टर होना शुरू हो जाएगा।

मैं वित्त विभाग पीसी1 से शुरुआत करूंगा और आईपी एड्रेस 192.168.1.194 को पिंग करने का प्रयास करूंगा, जो सर्वर रूम में स्थित सर्वर0 से संबंधित है। जैसा कि आप देख सकते हैं, पिंग बिना किसी समस्या के सफल है। मैंने प्रबंधन विभाग से Laptop0 को भी सफलतापूर्वक पिंग किया। पहला पैकेट एआरपी के कारण खारिज कर दिया जाता है, शेष 3 को स्वतंत्र रूप से पिंग किया जाता है।

ट्रैफ़िक फ़िल्टरिंग को व्यवस्थित करने के लिए, मैं R2 राउटर की सेटिंग में जाता हूँ, वैश्विक कॉन्फ़िगरेशन मोड को सक्रिय करता हूँ और एक आधुनिक ACL सूची बनाने जा रहा हूँ। हमारे पास क्लासिक दिखने वाला ACL 10 भी है। पहली सूची बनाने के लिए, मैं एक कमांड दर्ज करता हूं जिसमें आपको वही सूची नाम निर्दिष्ट करना होगा जो हमने कागज पर लिखा था: आईपी एक्सेस-लिस्ट मानक एसीएल सिक्योर_मा_एंड_से। इसके बाद, सिस्टम संभावित मापदंडों के लिए संकेत देता है: मैं इनकार, निकास, नहीं, अनुमति या टिप्पणी का चयन कर सकता हूं, और 1 से 2147483647 तक अनुक्रम संख्या भी दर्ज कर सकता हूं। यदि मैं ऐसा नहीं करता हूं, तो सिस्टम इसे स्वचालित रूप से असाइन कर देगा।

इसलिए, मैं इस नंबर को दर्ज नहीं करता हूं, लेकिन तुरंत परमिट होस्ट 192.168.1.130 कमांड पर जाता हूं, क्योंकि यह अनुमति एक विशिष्ट पीसी0 डिवाइस के लिए मान्य है। मैं रिवर्स वाइल्डकार्ड मास्क का भी उपयोग कर सकता हूं, अब मैं आपको दिखाऊंगा कि यह कैसे करना है।

इसके बाद, मैं कमांड अस्वीकार 192.168.1.128 दर्ज करता हूं। चूंकि हमारे पास /26 है, मैं रिवर्स मास्क का उपयोग करता हूं और इसके साथ कमांड को पूरक करता हूं: 192.168.1.128 0.0.0.63 को अस्वीकार करें। इस प्रकार, मैं नेटवर्क 192.168.1.128/26 पर ट्रैफ़िक को अस्वीकार करता हूँ।

इसी तरह, मैं निम्नलिखित नेटवर्क से ट्रैफ़िक को रोकता हूं: 192.168.1.0 0.0.0.127 को अस्वीकार करें। अन्य सभी ट्रैफ़िक की अनुमति है, इसलिए मैं कमांड परमिट कोई भी दर्ज करता हूं। आगे मुझे इस सूची को इंटरफ़ेस पर लागू करना है, इसलिए मैं कमांड int s0/1/0 का उपयोग करता हूं। फिर मैं आईपी एक्सेस-ग्रुप सिक्योर_मा_एंड_एसई टाइप करता हूं, और सिस्टम मुझे एक इंटरफ़ेस चुनने के लिए कहता है - आने वाले पैकेट के लिए इन और आउटगोइंग के लिए आउट। हमें आउटपुट इंटरफ़ेस पर एसीएल लागू करने की आवश्यकता है, इसलिए मैं आईपी एक्सेस-ग्रुप सिक्योर_मा_एंड_एसई आउट कमांड का उपयोग करता हूं।

आइए PC0 कमांड लाइन पर जाएं और IP एड्रेस 192.168.1.194 को पिंग करें, जो Server0 सर्वर से संबंधित है। पिंग सफल है क्योंकि हमने PC0 ट्रैफ़िक के लिए एक विशेष ACL शर्त का उपयोग किया है। यदि मैं PC1 से भी ऐसा ही करता हूं, तो सिस्टम एक त्रुटि उत्पन्न करेगा: "गंतव्य होस्ट उपलब्ध नहीं है", क्योंकि लेखा विभाग के शेष आईपी पते से ट्रैफ़िक सर्वर रूम तक पहुंचने से अवरुद्ध है।

R2 राउटर के CLI में लॉग इन करके और शो आईपी एड्रेस-लिस्ट कमांड टाइप करके, आप देख सकते हैं कि वित्तीय विभाग नेटवर्क ट्रैफ़िक को कैसे रूट किया गया था - यह दिखाता है कि अनुमति के अनुसार पिंग कितनी बार पारित किया गया था और कितनी बार किया गया था निषेधाज्ञा के अनुसार अवरूद्ध किया गया है।

हम हमेशा राउटर सेटिंग्स में जा सकते हैं और एक्सेस सूची देख सकते हैं। इस प्रकार, कार्य संख्या 1 और संख्या 4 की शर्तें पूरी होती हैं। चलिए मैं आपको एक और चीज़ दिखाता हूँ. अगर मैं कुछ ठीक करना चाहता हूं, तो मैं आर2 सेटिंग्स के वैश्विक कॉन्फ़िगरेशन मोड में जा सकता हूं, कमांड आईपी एक्सेस-लिस्ट मानक सिक्योर_मा_एंड_एसई दर्ज कर सकता हूं और फिर कमांड "होस्ट 192.168.1.130 की अनुमति नहीं है" - नो परमिट होस्ट 192.168.1.130।

यदि हम एक्सेस सूची को फिर से देखते हैं, तो हम देखेंगे कि लाइन 10 गायब हो गई है, हमारे पास केवल लाइनें 20,30, 40 और XNUMX बची हैं। इस प्रकार, आप राउटर सेटिंग्स में एसीएल एक्सेस सूची को संपादित कर सकते हैं, लेकिन केवल अगर यह संकलित नहीं है क्लासिक रूप में.

अब तीसरे ACL पर चलते हैं, क्योंकि यह R2 राउटर से भी संबंधित है। इसमें कहा गया है कि Laptop3 से कोई भी ट्रैफ़िक बिक्री विभाग के नेटवर्क को नहीं छोड़ना चाहिए। इस मामले में, लैपटॉप2 को वित्तीय विभाग के कंप्यूटरों के साथ बिना किसी समस्या के संचार करना चाहिए। इसका परीक्षण करने के लिए, मैं इस लैपटॉप से ​​​​आईपी एड्रेस 192.168.1.130 पिंग करता हूं और सुनिश्चित करता हूं कि सब कुछ काम करता है।

अब मैं Laptop3 की कमांड लाइन पर जाऊंगा और एड्रेस 192.168.1.130 को पिंग करूंगा। पिंगिंग सफल है, लेकिन हमें इसकी आवश्यकता नहीं है, क्योंकि कार्य की शर्तों के अनुसार, लैपटॉप3 केवल लैपटॉप2 के साथ संचार कर सकता है, जो उसी बिक्री विभाग नेटवर्क में स्थित है। ऐसा करने के लिए, आपको क्लासिक पद्धति का उपयोग करके एक और ACL बनाना होगा।

मैं आर2 सेटिंग्स पर वापस जाऊंगा और परमिट होस्ट 10 कमांड का उपयोग करके हटाई गई प्रविष्टि 192.168.1.130 को पुनर्प्राप्त करने का प्रयास करूंगा। आप देखते हैं कि यह प्रविष्टि सूची के अंत में 50वें नंबर पर दिखाई देती है। हालाँकि, एक्सेस अभी भी काम नहीं करेगा, क्योंकि एक विशिष्ट होस्ट को अनुमति देने वाली लाइन सूची के अंत में है, और सभी नेटवर्क ट्रैफ़िक को प्रतिबंधित करने वाली लाइन शीर्ष पर है सूची का. यदि हम पीसी0 से प्रबंधन विभाग के लैपटॉप0 को पिंग करने का प्रयास करते हैं, तो हमें "गंतव्य होस्ट पहुंच योग्य नहीं है" संदेश प्राप्त होगा, इस तथ्य के बावजूद कि एसीएल में नंबर 50 पर एक अनुमति प्रविष्टि है।

इसलिए, यदि आप मौजूदा एसीएल को संपादित करना चाहते हैं, तो आपको आर2 मोड (कॉन्फिग-एसटीडी-एनएसीएल) में कमांड नो परमिट होस्ट 192.168.1.130 दर्ज करना होगा, जांचें कि लाइन 50 सूची से गायब हो गई है, और कमांड 10 परमिट दर्ज करें होस्ट 192.168.1.130. हम देखते हैं कि सूची अब अपने मूल स्वरूप में वापस आ गई है, इस प्रविष्टि को पहले स्थान पर रखा गया है। अनुक्रम संख्याएँ किसी भी रूप में सूची को संपादित करने में मदद करती हैं, इसलिए एसीएल का आधुनिक रूप क्लासिक की तुलना में कहीं अधिक सुविधाजनक है।

अब मैं दिखाऊंगा कि एसीएल 10 सूची का क्लासिक फॉर्म कैसे काम करता है। क्लासिक सूची का उपयोग करने के लिए, आपको एक्सेस-लिस्ट 10? कमांड दर्ज करना होगा, और, संकेत के बाद, वांछित कार्रवाई का चयन करें: अस्वीकार, अनुमति या टिप्पणी। फिर मैं लाइन एक्सेस-लिस्ट 10 इनकार होस्ट दर्ज करता हूं, जिसके बाद मैं कमांड एक्सेस-लिस्ट 10 इनकार 192.168.1.3 टाइप करता हूं और रिवर्स मास्क जोड़ता हूं। चूँकि हमारे पास एक होस्ट है, फॉरवर्ड सबनेट मास्क 255.255.255.255 है, और रिवर्स 0.0.0.0 है। परिणामस्वरूप, होस्ट ट्रैफ़िक को अस्वीकार करने के लिए, मुझे कमांड एक्सेस-लिस्ट 10 इनकार 192.168.1.3 0.0.0.0 दर्ज करना होगा। इसके बाद, आपको अनुमतियां निर्दिष्ट करने की आवश्यकता है, जिसके लिए मैं कमांड टाइप करता हूं एक्सेस-लिस्ट 10 परमिट कोई भी। इस सूची को राउटर R0 के G1/2 इंटरफ़ेस पर लागू करने की आवश्यकता है, इसलिए मैं क्रमिक रूप से g0/1, आईपी एक्सेस-ग्रुप 10 में कमांड दर्ज करता हूं। चाहे क्लासिक या आधुनिक, किसी भी सूची का उपयोग किया जाए, इस सूची को इंटरफ़ेस पर लागू करने के लिए समान कमांड का उपयोग किया जाता है।

यह जांचने के लिए कि क्या सेटिंग्स सही हैं, मैं लैपटॉप3 कमांड लाइन टर्मिनल पर जाता हूं और आईपी एड्रेस 192.168.1.130 को पिंग करने का प्रयास करता हूं - जैसा कि आप देख सकते हैं, सिस्टम रिपोर्ट करता है कि गंतव्य होस्ट पहुंच योग्य नहीं है।

मैं आपको याद दिला दूं कि सूची की जांच करने के लिए आप शो आईपी एक्सेस-लिस्ट्स और शो एक्सेस-लिस्ट्स कमांड दोनों का उपयोग कर सकते हैं। हमें एक और समस्या का समाधान करना होगा, जो R1 राउटर से संबंधित है। ऐसा करने के लिए, मैं इस राउटर के सीएलआई पर जाता हूं और वैश्विक कॉन्फ़िगरेशन मोड पर जाता हूं और कमांड आईपी एक्सेस-लिस्ट मानक सिक्योर_मा_फ्रॉम_से दर्ज करता हूं। चूँकि हमारे पास नेटवर्क 192.168.1.192/27 है, इसका सबनेट मास्क 255.255.255.224 होगा, जिसका अर्थ है कि रिवर्स मास्क 0.0.0.31 होगा और हमें अस्वीकार 192.168.1.192 0.0.0.31 कमांड दर्ज करना होगा। चूँकि अन्य सभी ट्रैफ़िक की अनुमति है, सूची परमिट किसी भी आदेश के साथ समाप्त होती है। राउटर के आउटपुट इंटरफ़ेस पर एसीएल लागू करने के लिए, आईपी एक्सेस-ग्रुप सिक्योर_मा_फ्रॉम_से आउट कमांड का उपयोग करें।

अब मैं सर्वर0 के कमांड लाइन टर्मिनल पर जाऊंगा और प्रबंधन विभाग के लैपटॉप0 को आईपी पते 192.168.1.226 पर पिंग करने का प्रयास करूंगा। प्रयास असफल रहा, लेकिन अगर मैंने पता 192.168.1.130 पिंग किया, तो कनेक्शन बिना किसी समस्या के स्थापित हो गया, यानी, हमने सर्वर कंप्यूटर को प्रबंधन विभाग के साथ संचार करने से रोक दिया, लेकिन अन्य विभागों में अन्य सभी उपकरणों के साथ संचार की अनुमति दी। इस प्रकार, हमने सभी 4 समस्याओं को सफलतापूर्वक हल कर लिया है।

चलिए मैं आपको कुछ और दिखाता हूं. हम R2 राउटर की सेटिंग में जाते हैं, जहां हमारे पास 2 प्रकार के ACL हैं - क्लासिक और आधुनिक। मान लीजिए कि मैं एसीएल 10, मानक आईपी एक्सेस सूची 10 को संपादित करना चाहता हूं, जिसमें इसके क्लासिक रूप में दो प्रविष्टियां 10 और 20 शामिल हैं। यदि मैं डू शो रन कमांड का उपयोग करता हूं, तो मैं देख सकता हूं कि पहले हमारे पास 4 की एक आधुनिक एक्सेस सूची है सामान्य शीर्षक सिक्योर_मा_एंड_से के अंतर्गत संख्याओं के बिना प्रविष्टियाँ, और नीचे शास्त्रीय रूप की दो एसीएल 10 प्रविष्टियाँ हैं जो समान एक्सेस-सूची 10 के नाम को दोहराती हैं।

यदि मैं कुछ बदलाव करना चाहता हूं, जैसे कि अस्वीकृत होस्ट 192.168.1.3 प्रविष्टि को हटाना और किसी भिन्न नेटवर्क पर किसी डिवाइस के लिए एक प्रविष्टि प्रस्तुत करना, तो मुझे केवल उस प्रविष्टि के लिए डिलीट कमांड का उपयोग करना होगा: नो एक्सेस-लिस्ट 10 अस्वीकृत होस्ट 192.168.1.3 .10. लेकिन जैसे ही मैं यह कमांड दर्ज करता हूं, सभी एसीएल XNUMX प्रविष्टियां पूरी तरह से गायब हो जाती हैं। यही कारण है कि एसीएल का क्लासिक दृश्य संपादित करने के लिए बहुत असुविधाजनक है। आधुनिक रिकॉर्डिंग विधि का उपयोग करना अधिक सुविधाजनक है, क्योंकि यह निःशुल्क संपादन की अनुमति देता है।

इस वीडियो पाठ की सामग्री को सीखने के लिए, मैं आपको सलाह देता हूं कि आप इसे दोबारा देखें और बिना किसी संकेत के चर्चा की गई समस्याओं को स्वयं हल करने का प्रयास करें। एसीएल सीसीएनए पाठ्यक्रम में एक महत्वपूर्ण विषय है, और कई लोग भ्रमित हैं, उदाहरण के लिए, रिवर्स वाइल्डकार्ड मास्क बनाने की प्रक्रिया। मैं आपको विश्वास दिलाता हूं, बस मुखौटा परिवर्तन की अवधारणा को समझें, और सब कुछ बहुत आसान हो जाएगा। याद रखें कि सीसीएनए पाठ्यक्रम के विषयों को समझने में सबसे महत्वपूर्ण बात व्यावहारिक प्रशिक्षण है, क्योंकि केवल अभ्यास ही आपको इस या उस सिस्को अवधारणा को समझने में मदद करेगा। अभ्यास का अर्थ मेरी टीमों को कॉपी-पेस्ट करना नहीं है, बल्कि समस्याओं को अपने तरीके से हल करना है। अपने आप से प्रश्न पूछें: यहाँ से वहाँ तक यातायात के प्रवाह को अवरुद्ध करने के लिए क्या करने की आवश्यकता है, शर्तें कहाँ लागू करें, आदि, और उनका उत्तर देने का प्रयास करें।

हमारे साथ रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक रोचक सामग्री देखना चाहते हैं? आदेश देकर या मित्रों को अनुशंसा करके हमारा समर्थन करें, प्रवेश स्तर के सर्वरों के एक अद्वितीय एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% की छूट, जिसका आविष्कार हमारे द्वारा आपके लिए किया गया था: VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps के बारे में पूरी सच्चाई $20 से या सर्वर कैसे साझा करें? (RAID1 और RAID10 के साथ उपलब्ध, 24 कोर तक और 40GB DDR4 तक)।

डेल R730xd 2 गुना सस्ता? केवल यहां 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 टीवी $199 से नीदरलैंड में! डेल R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 से! के बारे में पढ़ा इन्फ्रास्ट्रक्चर कॉर्प का निर्माण कैसे करें। एक पैसा के लिए 730 यूरो मूल्य के डेल R5xd E2650-4 v9000 सर्वर के उपयोग के साथ वर्ग?

स्रोत: www.habr.com