Hnub no peb yuav pib kawm txog ACL cov npe tswj kev nkag mus, lub ncauj lus no yuav siv 2 zaj lus qhia video. Peb yuav saib qhov kev teeb tsa ntawm tus qauv ACL, thiab hauv video nyeem tom ntej kuv yuav tham txog cov npe txuas ntxiv.
Hauv zaj lus qhia no peb yuav hais txog 3 lub ntsiab lus. Thawj yog dab tsi ACL yog, qhov thib ob yog qhov txawv ntawm tus qauv thiab daim ntawv teev npe txuas ntxiv, thiab thaum kawg ntawm zaj lus qhia, raws li kev sim, peb yuav saib kev teeb tsa tus qauv ACL thiab daws cov teeb meem tshwm sim.
Yog li ACL yog dab tsi? Yog tias koj tau kawm cov chav kawm los ntawm thawj zaj lus qhia video, tom qab ntawd koj nco ntsoov tias peb npaj kev sib txuas lus ntawm ntau yam khoom siv hauv network.
Peb kuj tau kawm txog kev ua haujlwm zoo li qub ntawm ntau yam kev cai kom tau txais kev txawj hauv kev sib txuas lus ntawm cov khoom siv thiab tes hauj lwm. Tam sim no peb tau mus txog theem kev kawm uas peb yuav tsum muaj kev txhawj xeeb txog kev tswj xyuas kev khiav tsheb, uas yog, tiv thaiv "cov neeg phem" lossis cov neeg siv tsis raug tso cai los ntawm kev nkag mus rau hauv lub network. Piv txwv li, qhov no yuav cuam tshuam rau cov neeg los ntawm SALES chav muag khoom, uas tau piav qhia hauv daim duab no. Ntawm no peb kuj qhia txog lub tuam txhab nyiaj txiag ACCOUNTS, lub tuam tsev tswj hwm kev tswj hwm thiab chav neeg rau zaub mov SERVER ROOM.
Yog li, lub chaw muag khoom yuav muaj ntau pua tus neeg ua haujlwm, thiab peb tsis xav kom lawv tuaj yeem ncav cuag chav neeg rau zaub mov hauv lub network. Ib qho kev zam yog tsim rau tus thawj coj muag khoom uas ua haujlwm ntawm lub khoos phis tawj Laptop2 - nws tuaj yeem nkag mus rau chav server. Ib tus neeg ua haujlwm tshiab ua haujlwm ntawm Laptop3 yuav tsum tsis muaj kev nkag mus, uas yog, yog tias tsheb khiav los ntawm nws lub computer mus txog router R2, nws yuav tsum tau muab tso tseg.
Lub luag haujlwm ntawm ACL yog txhawm rau lim cov tsheb khiav raws li qhov ntsuas qhov ntsuas qhov ntsuas. Lawv suav nrog qhov chaw IP chaw nyob, chaw nyob IP chaw nyob, raws tu qauv, tus naj npawb ntawm cov chaw nres nkoj thiab lwm yam, ua tsaug uas koj tuaj yeem txheeb xyuas cov tsheb khiav thiab ua qee yam nrog nws.
Yog li, ACL yog txheej 3 filtering mechanism ntawm OSI qauv. Qhov no txhais tau hais tias qhov no mechanism yog siv nyob rau hauv routers. Lub ntsiab tseem ceeb rau kev lim dej yog kev txheeb xyuas cov ntaub ntawv ntws. Piv txwv li, yog tias peb xav thaiv tus txiv leej tub nrog Laptop3 lub computer los ntawm kev nkag mus rau lub server, ua ntej ntawm txhua yam peb yuav tsum txheeb xyuas nws txoj kev khiav tsheb. Cov tsheb no txav mus rau hauv cov kev taw qhia ntawm Laptop-Switch2-R2-R1-Switch1-Server1 los ntawm kev sib txuas ntawm cov khoom siv network, thaum G0/0 interfaces ntawm routers tsis muaj dab tsi ua nrog nws.
Txhawm rau txheeb xyuas kev tsheb, peb yuav tsum txheeb xyuas nws txoj kev. Tom qab ua tiav qhov no, peb tuaj yeem txiav txim siab qhov twg raws nraim peb yuav tsum tau nruab lub lim. Tsis txhob txhawj txog cov ntxaij lim dej lawv tus kheej, peb yuav tham txog lawv hauv zaj lus qhia tom ntej, rau tam sim no peb yuav tsum nkag siab txog lub hauv paus ntsiab lus ntawm qhov cuam tshuam cov lim yuav tsum tau siv rau.
Yog tias koj saib ntawm lub router, koj tuaj yeem pom tias txhua lub sijhawm tsheb khiav mus, muaj qhov sib txuas uas cov ntaub ntawv ntws los hauv, thiab qhov cuam tshuam los ntawm qhov ntws tawm.
Qhov tseeb muaj 3 interfaces: lub input interface, cov zis interface thiab tus router tus kheej interface. Tsuas yog nco ntsoov tias kev lim dej tsuas yog siv tau rau cov tswv yim lossis cov khoom siv tawm.
Lub hauv paus ntsiab lus ntawm ACL kev ua haujlwm yog zoo ib yam li daim ntawv hla mus rau ib qho kev tshwm sim uas tuaj yeem tuaj koom cov qhua uas nws lub npe nyob hauv cov npe ntawm cov neeg caw. ACL yog ib daim ntawv teev cov kev tsim nyog uas siv los txheeb xyuas cov tsheb khiav. Piv txwv li, daim ntawv teev npe no qhia tias tag nrho cov tsheb khiav tau raug tso cai los ntawm IP chaw nyob 192.168.1.10, thiab kev khiav tsheb los ntawm txhua qhov chaw nyob tsis raug. Raws li kuv tau hais, daim ntawv teev npe no tuaj yeem siv rau ob qho tib si tawm tswv yim thiab tso tawm interface.
Muaj 2 hom ACLs: tus qauv thiab txuas ntxiv. Ib tus qauv ACL muaj tus lej ntawm 1 txog 99 lossis los ntawm 1300 txog 1999. Cov no tsuas yog sau cov npe uas tsis muaj qhov zoo sib xws li cov lej nce. Ntxiv rau tus lej, koj tuaj yeem muab koj tus kheej lub npe rau ACL. Extended ACLs yog suav nrog 100 txog 199 lossis 2000 txog 2699 thiab kuj tseem muaj npe.
Nyob rau hauv tus qauv ACL, qhov kev faib tawm yog nyob ntawm qhov chaw nyob IP ntawm kev khiav tsheb. Yog li ntawd, thaum siv cov npe zoo li no, koj tsis tuaj yeem txwv cov tsheb khiav mus rau txhua qhov chaw, koj tsuas tuaj yeem thaiv cov tsheb khiav los ntawm ib lub cuab yeej.
Ib qho txuas ntxiv ACL faib cov tsheb khiav los ntawm qhov chaw nyob IP, chaw nyob IP chaw nyob, raws tu qauv siv, thiab tus lej chaw nres nkoj. Piv txwv li, koj tuaj yeem thaiv kev tsheb FTP nkaus xwb, lossis tsuas yog HTTP tsheb. Niaj hnub no peb yuav saib tus qauv ACL, thiab peb yuav mob siab rau zaj lus qhia video ntxiv rau cov npe txuas ntxiv.
Raws li kuv tau hais, ACL yog cov npe ntawm cov xwm txheej. Tom qab koj siv daim ntawv teev npe no rau lub router nkag los lossis tawm interface, lub router kuaj xyuas cov tsheb khiav tawm ntawm daim ntawv teev npe no, thiab yog tias nws ua tau raws li cov xwm txheej tau teev tseg hauv daim ntawv teev npe, nws txiav txim siab seb puas yuav tso cai lossis tsis lees txais cov tsheb no. Cov neeg feem ntau pom tias nws nyuaj rau kev txiav txim siab cov tswv yim thiab cov khoom tawm ntawm lub router, txawm hais tias tsis muaj dab tsi nyuaj ntawm no. Thaum peb tham txog kev nkag mus, qhov no txhais tau hais tias tsuas yog cov tsheb thauj mus los yuav raug tswj hwm ntawm qhov chaw nres nkoj no, thiab router yuav tsis siv cov kev txwv rau cov tsheb khiav tawm. Ib yam li ntawd, yog tias peb tab tom tham txog egress interface, qhov no txhais tau hais tias txhua txoj cai yuav siv tau rau cov tsheb khiav tawm xwb, thaum cov tsheb tuaj ntawm qhov chaw nres nkoj no yuav raug lees txais yam tsis muaj kev txwv. Piv txwv li, yog tias lub router muaj 2 qhov chaw nres nkoj: f0/0 thiab f0/1, ces ACL tsuas yog siv rau kev nkag mus rau f0/0 interface, lossis tsuas yog rau kev khiav tsheb los ntawm f0/1 interface. Kev nkag mus lossis tawm hauv qhov interface f0/1 yuav tsis cuam tshuam los ntawm cov npe.
Yog li ntawd, tsis txhob tsis meej pem los ntawm kev nkag los lossis tawm ntawm lub interface, nws nyob ntawm qhov kev taw qhia ntawm cov tsheb tshwj xeeb. Yog li, tom qab lub router tau kuaj xyuas cov tsheb khiav kom haum rau ACL cov xwm txheej, nws tuaj yeem txiav txim siab ob qho tib si: tso cai rau kev khiav tsheb lossis tsis lees txais nws. Piv txwv li, koj tuaj yeem tso cai rau kev khiav tsheb mus rau 180.160.1.30 thiab tsis lees txais tsheb khiav destined rau 192.168.1.10. Txhua daim ntawv tuaj yeem muaj ntau yam xwm txheej, tab sis txhua yam ntawm cov xwm txheej no yuav tsum tso cai lossis tsis lees paub.
Cia peb hais tias peb muaj ib daim ntawv teev npe:
Txwv _______
Tso cai ________
Tso cai ________
Txwv _________.
Ua ntej, lub router yuav kuaj xyuas cov tsheb mus saib seb nws puas haum rau thawj qhov xwm txheej; yog tias nws tsis sib xws, nws yuav kuaj qhov thib ob. Yog hais tias lub tsheb sib tw nrog tus mob thib peb, lub router yuav tsum tsis txhob kuaj xyuas thiab yuav tsis muab piv nrog rau lwm cov xwm txheej. Nws yuav ua qhov "tso cai" thiab txav mus rau kev kuaj xyuas qhov txuas ntxiv ntawm kev khiav tsheb.
Nyob rau hauv rooj plaub koj tsis tau teeb tsa txoj cai rau ib pob ntawv thiab cov tsheb khiav dhau los ntawm txhua kab ntawm cov npe yam tsis tau tsoo ib qho ntawm cov xwm txheej, nws raug rhuav tshem, vim tias txhua daim ntawv ACL los ntawm lub neej ntawd xaus nrog qhov tsis lees paub cov lus txib - uas yog, pov tseg. ib pob ntawv, tsis poob rau hauv ib qho ntawm cov cai. Cov xwm txheej no yuav siv tau yog tias muaj tsawg kawg ib txoj cai hauv daim ntawv teev npe, txwv tsis pub nws yuav tsis muaj txiaj ntsig. Tab sis yog tias thawj kab muaj qhov nkag tsis lees paub 192.168.1.30 thiab daim ntawv teev npe tsis muaj cov xwm txheej ntxiv lawm, tom qab ntawd qhov kawg yuav tsum muaj cov lus txib tso cai ib qho, uas yog, tso cai rau kev khiav tsheb tsuas yog txwv tsis pub los ntawm txoj cai. Koj yuav tsum coj qhov no mus rau hauv tus account kom tsis txhob ua yuam kev thaum teeb tsa ACL.
Kuv xav kom koj nco ntsoov txoj cai yooj yim ntawm kev tsim daim ntawv teev npe ASL: tso tus qauv ASL kom ze li sai tau rau qhov chaw, uas yog, rau tus neeg tau txais kev khiav tsheb, thiab qhov chaw txuas ntxiv ASL kom ze li sai tau rau qhov chaw, uas yog, mus rau tus neeg xa khoom ntawm kev khiav tsheb. Cov no yog Cisco cov lus pom zoo, tab sis hauv kev xyaum muaj cov xwm txheej uas nws ua rau muaj kev nkag siab ntau dua los tso tus qauv ACL ze rau qhov chaw khiav tsheb. Tab sis yog tias koj tuaj hla ib lo lus nug txog ACL kev tso kawm txoj cai thaum lub sij hawm xeem, ua raws li Cisco cov lus pom zoo thiab teb unambiguously: tus qauv yog ze rau qhov chaw, ncua yog ze rau lub hauv paus.
Tam sim no cia saib cov syntax ntawm tus qauv ACL. Muaj ob hom kev hais kom ua syntax nyob rau hauv router ntiaj teb configuration hom: classic syntax thiab niaj hnub syntax.
Hom kev hais kom ua classic yog nkag-daim ntawv <ACL tus lej> < tsis lees paub / tso cai> < qauv>. Yog tias koj teeb tsa <ACL tus lej> los ntawm 1 txog 99, lub cuab yeej yuav nkag siab tias qhov no yog tus qauv ACL, thiab yog tias nws yog los ntawm 100 txog 199, ces nws yog ib qho txuas ntxiv. Txij li thaum nyob rau hauv zaj lus qhia niaj hnub no peb tab tom saib ib daim ntawv teev cov qauv, peb tuaj yeem siv tus lej ntawm 1 txog 99. Tom qab ntawd peb qhia txog qhov kev txiav txim uas yuav tsum tau siv yog tias cov kev txwv tsis sib xws nrog cov txheej txheem hauv qab no - tso cai lossis tsis lees txais kev khiav tsheb. Peb yuav xav txog cov txheej txheem tom qab, vim nws kuj tau siv nyob rau hauv niaj hnub syntax.
Hom kev hais kom ua niaj hnub no kuj tseem siv rau hauv Rx (config) hom kev teeb tsa thoob ntiaj teb thiab zoo li qhov no: ip nkag-daim ntawv tus qauv <ACL tus lej / npe>. Ntawm no koj tuaj yeem siv tus lej ntawm 1 txog 99 lossis lub npe ntawm ACL daim ntawv teev npe, piv txwv li, ACL_Networking. Cov lus txib no tam sim ntawd tso lub kaw lus rau hauv Rx tus qauv hom subcommand hom (config-std-nacl), qhov twg koj yuav tsum nkag mus rau <tsis lees paub / pab> <cwj pwm>. Cov pab pawg niaj hnub no muaj qhov zoo dua piv rau cov classic.
Hauv daim ntawv teev npe classic, yog tias koj ntaus ntawv nkag-10 tsis lees paub ______, tom qab ntawd ntaus cov lus txib tom ntej ntawm tib yam rau lwm qhov kev ntsuas, thiab koj xaus nrog 100 cov lus txib, tom qab ntawd hloov ib qho ntawm cov lus txib nkag, koj yuav tsum tau. rho tawm tag nrho daim ntawv teev npe nkag 10 nrog cov lus txib tsis muaj cov npe nkag 10. Qhov no yuav rho tawm tag nrho 100 cov lus txib vim tias tsis muaj txoj hauv kev los hloov ib qho lus txib hauv daim ntawv teev npe no.
Nyob rau hauv niaj hnub syntax, cov lus txib muab faib ua ob kab, thawj ntawm cov uas muaj cov npe. Piv txwv tias yog tias koj muaj daim ntawv teev npe nkag-daim ntawv teev npe tus qauv 10 tsis lees paub ________, nkag-daim ntawv teev tus qauv 20 tsis lees paub ________ thiab lwm yam, tom qab ntawd koj muaj sijhawm los ntxig cov npe nruab nrab nrog lwm cov txheej txheem ntawm lawv, piv txwv li, nkag mus-daim ntawv teev tus qauv 15 tsis lees paub ________ .
Xwb, koj tuaj yeem tshem tawm cov txheej txheem nkag-daim ntawv 20 kab thiab rov ntaus lawv nrog cov tsis sib txawv ntawm cov txheej txheem nkag mus rau 10 thiab cov npe nkag tus qauv 30 kab. Yog li, muaj ntau txoj hauv kev los hloov kho ACL niaj hnub syntax.
Koj yuav tsum tau ceev faj heev thaum tsim ACLs. Raws li koj paub, cov npe tau nyeem los ntawm sab saum toj mus rau hauv qab. Yog tias koj tso ib txoj kab rau saum toj uas tso cai rau kev khiav tsheb los ntawm ib tus tswv tsev tshwj xeeb, hauv qab no koj tuaj yeem tso ib kab uas txwv tsis pub tsheb khiav los ntawm tag nrho cov network uas tus tswv tsev no yog ib feem ntawm, thiab ob qho tib si yuav raug kuaj xyuas - kev khiav mus rau ib tus tswv tsev tshwj xeeb yuav raug tso cai los ntawm, thiab kev khiav tsheb los ntawm tag nrho lwm tus tswv lub network no yuav raug thaiv. Yog li ntawd, ib txwm tso cov ntawv tshwj xeeb rau saum cov npe thiab cov khoom dav dav hauv qab.
Yog li, tom qab koj tau tsim ib qho classic lossis niaj hnub ACL, koj yuav tsum siv nws. Txhawm rau ua qhov no, koj yuav tsum mus rau qhov chaw ntawm ib qho kev sib txuas tshwj xeeb, piv txwv li, f0/0 siv cov lus txib interface <hom thiab qhov>, mus rau lub interface subcommand hom thiab nkag mus rau cov lus txib ip nkag-pab <ACL tus lej / npe> . Thov nco ntsoov qhov sib txawv: thaum sau cov npe, ib daim ntawv teev npe nkag yog siv, thiab thaum siv nws, ib pab pawg nkag tau siv. Koj yuav tsum txiav txim siab seb lub interface twg daim ntawv teev npe no yuav raug siv rau - qhov chaw nkag los lossis qhov cuam tshuam tawm. Yog tias daim ntawv teev npe muaj lub npe, piv txwv li, Kev Sib Tham, tib lub npe tau rov ua dua hauv cov lus txib kom siv cov npe ntawm qhov kev sib tham no.
Tam sim no cia peb ua ib qho teeb meem tshwj xeeb thiab sim daws nws siv qhov piv txwv ntawm peb lub network daim duab siv Packet Tracer. Yog li, peb muaj 4 tes hauj lwm: department muag, accounting department, tswj thiab neeg rau zaub mov chav.
Txoj Haujlwm No 1: tag nrho cov tsheb thauj mus los ntawm cov chaw muag khoom thiab nyiaj txiag mus rau lub chaw tswj hwm thiab chav neeg rau zaub mov yuav tsum raug thaiv. Qhov chaw thaiv yog interface S0/1/0 ntawm router R2. Ua ntej peb yuav tsum tsim ib daim ntawv teev cov npe hauv qab no:
Cia peb hu rau cov npe "Kev Tswj Xyuas thiab Kev Ruaj Ntseg Neeg rau zaub mov ACL", luv luv li ACL Secure_Ma_And_Se. Qhov no yog ua raws li txwv tsis pub khiav tsheb los ntawm lub tuam txhab nyiaj txiag network 192.168.1.128/26, txwv tsis pub khiav tsheb los ntawm lub chaw muag khoom network 192.168.1.0/25, thiab tso cai rau lwm yam kev tsheb. Thaum kawg ntawm daim ntawv teev npe nws tau qhia tias nws yog siv rau kev sib txuas lus S0/1/0 ntawm router R2. Yog tias peb tsis muaj Daim Ntawv Tso Cai Txhua qhov nkag ntawm qhov kawg ntawm daim ntawv, ces tag nrho lwm cov tsheb yuav raug thaiv vim tias lub neej ntawd ACL ib txwm raug teeb tsa rau Kev Tsis Pom Zoo Ib qho kev nkag ntawm qhov kawg ntawm daim ntawv.
Kuv puas tuaj yeem siv ACL no rau interface G0/0? Tau kawg, kuv tuaj yeem ua tau, tab sis qhov no tsuas yog kev khiav tsheb los ntawm lub tuam txhab accounting yuav raug thaiv, thiab kev khiav tsheb los ntawm lub chaw muag khoom yuav tsis txwv rau txhua txoj kev. Ib yam li ntawd, koj tuaj yeem thov ACL rau G0/1 interface, tab sis qhov no, lub tuam txhab nyiaj txiag yuav tsis raug thaiv. Tau kawg, peb tuaj yeem tsim ob daim ntawv teev npe sib cais rau cov kev sib tshuam no, tab sis nws muaj txiaj ntsig zoo dua los muab lawv rau hauv ib daim ntawv teev npe thiab siv nws mus rau qhov tso zis interface ntawm router R2 lossis cov lus nkag interface S0/1/0 ntawm router R1.
Txawm hais tias Cisco txoj cai hais tias tus qauv ACL yuav tsum tau muab tso rau ze rau qhov chaw raws li qhov ua tau, Kuv yuav tso nws los ze zog rau lub hauv paus ntawm kev khiav tsheb vim kuv xav thaiv txhua qhov kev tawm mus, thiab nws ua rau muaj kev nkag siab ntau dua los ua qhov no los ze zog rau qhov qhov chaw kom cov tsheb no tsis nkim lub network ntawm ob lub routers.
Kuv tsis nco qab qhia koj txog cov txheej txheem, yog li cia peb rov qab sai sai. Koj tuaj yeem hais qhia ib yam li qhov ntsuas - qhov no, txhua qhov kev khiav tsheb los ntawm ib qho khoom siv thiab ib lub network yuav raug tsis lees paub lossis tso cai. Koj tuaj yeem hais qhia tus tswv tsev nrog nws tus lej cim - qhov no, qhov nkag yuav yog tus IP chaw nyob ntawm ib lub cuab yeej tshwj xeeb. Thaum kawg, koj tuaj yeem qhia tag nrho lub network, piv txwv li, 192.168.1.10/24. Hauv qhov no, /24 yuav txhais tau tias muaj lub ntsej muag lub ntsej muag ntawm 255.255.255.0, tab sis nws tsis tuaj yeem hais qhia tus IP chaw nyob ntawm lub npog ntsej muag subnet hauv ACL. Rau qhov no, ACL muaj lub tswvyim hu ua Wildcart Mask, lossis "rov qab daim npog ntsej muag". Yog li koj yuav tsum qhia tus IP chaw nyob thiab rov qab daim npog qhov ncauj. Lub npog ntsej muag rov qab zoo li qhov no: koj yuav tsum rho tawm lub npog ntsej muag ncaj qha los ntawm lub npog ntsej muag dav dav, uas yog, tus lej sib raug rau tus nqi octet hauv daim npog rau pem hauv ntej yog rho tawm ntawm 255.
Yog li, koj yuav tsum siv qhov parameter 192.168.1.10 0.0.0.255 raws li qhov ntsuas hauv ACL.
Nws ua haujlwm li cas? Yog hais tias muaj 0 nyob rau hauv lub rov qab daim npog qhov ncauj octet, cov txheej txheem yog xam raws li qhov sib thooj octet ntawm subnet tus IP chaw nyob. Yog tias muaj tus lej hauv lub npog ntsej muag octet, qhov sib tw tsis raug kuaj xyuas. Yog li, rau lub network ntawm 192.168.1.0 thiab rov qab daim npog qhov ncauj ntawm 0.0.0.255, tag nrho cov tsheb khiav los ntawm qhov chaw nyob uas nws thawj peb octets yog sib npaug rau 192.168.1., tsis hais tus nqi ntawm plaub octet, yuav raug thaiv lossis tso cai nyob ntawm qhov kev txiav txim.
Kev siv lub npog ntsej muag rov qab yog qhov yooj yim, thiab peb yuav rov qab los rau Wildcart Mask hauv video tom ntej kom kuv tuaj yeem piav qhia yuav ua li cas nrog nws.
28 50:XNUMX hnu
Ua tsaug uas koj nyob nrog peb. Koj puas nyiam peb cov ntawv? Xav pom cov ntsiab lus nthuav ntxiv? Txhawb nqa peb los ntawm kev tso ib qho kev txiav txim lossis qhia rau cov phooj ywg, 30% luv nqi rau cov neeg siv Habr ntawm qhov tshwj xeeb analogue ntawm nkag-theem servers, uas tau tsim los ntawm peb rau koj: (muaj nrog RAID1 thiab RAID10, mus txog 24 cores thiab mus txog 40GB DDR4).
Dell R730xd 2 zaug pheej yig dua? Tsuas yog nyob ntawm no hauv Netherlands! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - los ntawm $ 99! Nyeem txog
Tau qhov twg los: www.hab.com