Ib qho ntxiv uas kuv tsis nco qab hais txog yog ACL tsis tsuas yog lim cov tsheb khiav ntawm qhov tso cai / tsis kam lees, nws ua haujlwm ntau ntxiv. Piv txwv li, ACL yog siv los encrypt VPN tsheb, tab sis kom dhau qhov kev xeem CCNA, koj tsuas yog yuav tsum paub seb nws siv li cas los lim tsheb. Cia peb rov qab mus rau qhov teeb meem 1.
Peb pom tias kev lag luam thiab kev muag khoom lag luam tuaj yeem raug thaiv ntawm R2 cov zis interface siv cov npe ACL hauv qab no.
Tsis txhob txhawj txog hom ntawv no, nws tsuas yog txhais tau tias yog piv txwv los pab koj nkag siab tias ACL yog dab tsi. Peb mam li mus rau hom ntawv kom raug thaum peb pib nrog Packet Tracer.
Txoj Haujlwm No. 2 suab zoo li no: chav neeg rau zaub mov tuaj yeem sib txuas lus nrog txhua tus tswv, tshwj tsis yog cov tswv ntawm lub tuam tsev tswj hwm. Ntawd yog, cov chav neeg rau zaub mov tuaj yeem nkag mus rau txhua lub khoos phis tawj hauv kev muag khoom thiab kev lag luam, tab sis yuav tsum tsis txhob nkag mus rau cov khoos phis tawj hauv chav tswj hwm. Qhov no txhais tau hais tias cov neeg ua haujlwm IT ntawm chav neeg rau zaub mov yuav tsum tsis txhob muaj chaw taws teeb nkag mus rau lub khoos phis tawj ntawm lub taub hau ntawm lub chaw tswj hwm, tab sis thaum muaj teeb meem, tuaj rau nws lub chaw ua haujlwm thiab kho qhov teeb meem ntawm qhov chaw. Nco ntsoov tias txoj haujlwm no tsis yog qhov ua tau zoo vim kuv tsis paub vim li cas chav neeg rau zaub mov tsis tuaj yeem sib txuas lus hauv lub network nrog lub chaw tswj hwm, yog li hauv qhov no peb tsuas yog saib cov piv txwv qhia.
Yuav kom daws tau qhov teeb meem no, koj thawj zaug yuav tsum tau txiav txim siab txoj kev tsheb. Cov ntaub ntawv los ntawm chav neeg rau zaub mov tuaj txog ntawm qhov nkag interface G0/1 ntawm router R1 thiab raug xa mus rau chav tswj hwm los ntawm qhov tso zis interface G0/0.
Yog tias peb siv qhov Kev Tsis Txaus Siab 192.168.1.192/27 rau qhov kev tawm tswv yim interface G0/1, thiab raws li koj nco qab, tus qauv ACL tau muab tso rau ze rau ntawm qhov chaw khiav tsheb, peb yuav thaiv tag nrho cov tsheb, suav nrog rau lub chaw muag khoom thiab kev suav nyiaj.
Txij li thaum peb xav thaiv cov tsheb thauj mus los tsuas yog xa mus rau lub chaw tswj hwm, peb yuav tsum siv ACL rau qhov tso zis interface G0/0. Qhov teeb meem no tsuas yog daws tau los ntawm kev tso ACL kom ze rau qhov chaw. Nyob rau tib lub sijhawm, kev khiav tsheb los ntawm lub tuam txhab nyiaj txiag thiab kev muag khoom network yuav tsum tau dawb mus txog rau lub chaw tswj hwm, yog li kab kawg ntawm daim ntawv teev npe yuav yog Daim Ntawv Tso Cai ib qho lus txib - kom tso cai rau txhua lub tsheb, tshwj tsis yog cov tsheb khiav tau teev tseg hauv cov xwm txheej dhau los.
Cia peb txav mus rau Txoj Haujlwm No. 3: Lub Laptop 3 lub laptop los ntawm lub tuam txhab muag khoom yuav tsum tsis txhob muaj kev nkag mus rau lwm yam khoom siv uas tsis yog cov nyob hauv lub zos network ntawm lub tuam txhab muag khoom. Cia peb xav tias tus neeg cob qhia ua haujlwm ntawm lub khoos phis tawj no thiab yuav tsum tsis txhob mus dhau nws LAN.
Hauv qhov no, koj yuav tsum siv ACL ntawm cov lus nkag interface G0/1 ntawm router R2. Yog tias peb muab tus IP chaw nyob 192.168.1.3/25 rau lub khoos phis tawj no, tom qab ntawd qhov tsis lees paub 192.168.1.3/25 yuav tsum tau ntsib, thiab kev khiav tsheb los ntawm lwm qhov chaw nyob IP yuav tsum tsis txhob raug thaiv, yog li kab kawg ntawm daim ntawv yuav raug tso cai. ib yam.
Txawm li cas los xij, thaiv kev khiav tsheb yuav tsis muaj kev cuam tshuam rau Laptop2.
Cov haujlwm tom ntej no yuav yog Txoj Haujlwm 4: tsuas yog lub khoos phis tawj PC0 ntawm lub tuam txhab nyiaj txiag tuaj yeem nkag mus rau lub server network, tab sis tsis yog lub tuam tsev tswj hwm.
Yog tias koj nco qab, ACL los ntawm Task # 1 thaiv tag nrho cov tsheb khiav tawm ntawm S0 / 1 / 0 interface ntawm router R2, tab sis Task #4 hais tias peb yuav tsum xyuas kom meej tias tsuas yog PC0 tsheb hla dhau, yog li peb yuav tsum ua qhov kev zam.
Txhua yam haujlwm uas peb tab tom daws tam sim no yuav tsum pab koj hauv qhov xwm txheej tiag tiag thaum teeb tsa ACLs rau lub chaw ua haujlwm network. Txhawm rau kom yooj yim, kuv siv hom kev nkag, tab sis kuv qhia koj kom sau tag nrho cov kab ntawv manually rau hauv ntawv lossis ntaus ntawv rau hauv lub computer kom koj tuaj yeem kho cov ntawv nkag. Hauv peb qhov xwm txheej, raws li cov xwm txheej ntawm Txoj Haujlwm No. 1, cov npe ACL classic tau muab tso ua ke. Yog tias peb xav ntxiv qhov kev zam rau nws rau PC0 ntawm hom ntawv tso cai , ces peb tuaj yeem tso cov kab no tsuas yog thib plaub hauv daim ntawv teev npe, tom qab Daim Ntawv Tso Cai Ib kab. Txawm li cas los xij, txij li qhov chaw nyob ntawm lub khoos phis tawj no suav nrog ntau qhov chaw nyob rau kev tshuaj xyuas qhov tsis lees paub qhov xwm txheej 0/192.168.1.128, nws cov tsheb yuav raug thaiv tam sim tom qab qhov xwm txheej no tau ntsib thiab lub router tsuas yog tsis ncav cuag plaub kab kos, tso cai. tsheb khiav los ntawm qhov chaw nyob IP no.
Yog li ntawd, kuv yuav tsum tau rov qab ua tiav daim ntawv teev npe ACL ntawm Txoj Haujlwm No. 1, tshem tawm thawj kab thiab hloov nws nrog kab Daim Ntawv Tso Cai 192.168.1.130/26, uas tso cai rau kev khiav tsheb los ntawm PC0, thiab tom qab ntawd rov nkag mus rau cov kab txwv tsis pub tag nrho cov tsheb khiav. los ntawm accounting thiab muag departments.
Yog li, nyob rau hauv thawj kab peb muaj ib tug hais kom ua rau ib tug tshwj xeeb chaw nyob, thiab nyob rau hauv lub thib ob - ib tug dav dav rau tag nrho cov network nyob rau hauv uas qhov chaw nyob no. Yog tias koj siv hom ACL niaj hnub no, koj tuaj yeem hloov pauv tau yooj yim los ntawm kev tso kab ntawv tso cai 192.168.1.130/26 ua thawj cov lus txib. Yog tias koj muaj ACL classic, koj yuav tsum tau tshem tawm tag nrho thiab rov sau cov lus txib hauv qhov kev txiav txim kom raug.
Txoj kev daws teeb meem No. 4 yog muab cov kab ntawv tso cai 192.168.1.130/26 thaum pib ntawm ACL los ntawm qhov teeb meem No. 1, vim hais tias tsuas yog nyob rau hauv cov ntaub ntawv no yuav khiav los ntawm PC0 dawb do tawm cov zis interface ntawm router R2. PC1 txoj kev tsheb yuav raug thaiv tag nrho vim nws qhov chaw nyob IP raug txwv tsis pub muaj nyob hauv kab thib ob ntawm daim ntawv teev npe.
Tam sim no peb yuav tsiv mus rau Packet Tracer los ua qhov tsim nyog. Kuv twb tau teeb tsa tus IP chaw nyob ntawm txhua yam khoom siv vim tias cov duab yooj yim dhau los ua rau nkag siab me ntsis. Tsis tas li ntawd, kuv tau teeb tsa RIP ntawm ob lub routers. Ntawm qhov muab network topology, kev sib txuas lus ntawm txhua yam khoom siv ntawm 4 subnets yog ua tau yam tsis muaj kev txwv. Tab sis sai li sai tau thaum peb siv ACL, cov tsheb yuav pib lim.
Kuv mam li pib nrog lub tuam txhab nyiaj txiag PC1 thiab sim ping tus IP chaw nyob 192.168.1.194, uas belongs rau Server0, nyob hauv chav server. Raws li koj tuaj yeem pom, ping ua tiav yam tsis muaj teeb meem. Kuv kuj tau ua tiav ping Laptop0 los ntawm chav tswj hwm. Thawj pob ntawv raug muab pov tseg vim ARP, qhov seem 3 yog dawb pinged.
Txhawm rau npaj kev lim tsheb khiav, kuv mus rau hauv qhov chaw ntawm R2 router, qhib lub ntiaj teb kev teeb tsa hom thiab kuv yuav tsim cov npe ACL niaj hnub. Peb kuj muaj cov classic saib ACL 10. Txhawm rau tsim thawj daim ntawv teev npe, kuv nkag mus rau cov lus txib uas koj yuav tsum qhia tib lub npe npe uas peb tau sau rau ntawm daim ntawv: ip access-list standard ACL Secure_Ma_And_Se. Tom qab qhov no, lub kaw lus ceeb toom rau qhov ua tau: Kuv tuaj yeem xaiv qhov tsis lees paub, tawm, tsis muaj, tso cai lossis hais lus, thiab tseem sau tus lej Sequence ntawm 1 txog 2147483647. Yog tias kuv tsis ua qhov no, lub kaw lus yuav muab nws cia li.
Yog li ntawd, kuv tsis nkag mus rau tus lej no, tab sis tam sim ntawd mus rau tus tswv tsev tso cai 192.168.1.130 hais kom ua, vim qhov kev tso cai no siv tau rau cov khoom siv PC0 tshwj xeeb. Kuv kuj tuaj yeem siv rov qab Wildcard Mask, tam sim no kuv yuav qhia koj yuav ua li cas.
Tom ntej no, kuv nkag mus rau cov lus txib tsis lees paub 192.168.1.128. Txij li thaum peb muaj /26, kuv siv lub npog ntsej muag rov qab thiab ntxiv cov lus txib nrog nws: tsis lees paub 192.168.1.128 0.0.0.63. Yog li, kuv tsis kam khiav mus rau lub network 192.168.1.128/26.
Ib yam li ntawd, kuv thaiv kev khiav tsheb los ntawm lub network hauv qab no: tsis lees paub 192.168.1.0 0.0.0.127. Tag nrho lwm yam kev khiav tsheb raug tso cai, yog li kuv nkag mus rau cov lus txib tso cai ib qho. Tom ntej no kuv yuav tsum siv cov npe no rau lub interface, yog li kuv siv cov lus txib int s0/1/0. Tom qab ntawd kuv ntaus ip nkag-pab pawg Secure_Ma_And_Se, thiab lub kaw lus ceeb toom kuv xaiv qhov interface - rau cov pob khoom nkag thiab tawm mus. Peb yuav tsum siv ACL rau qhov tso zis interface, yog li kuv siv ip access-group Secure_Ma_And_Se tawm hais kom ua.
Cia peb mus rau PC0 kab hais kom ua thiab ping tus IP chaw nyob 192.168.1.194, uas belongs rau Server0 server. ping tau ua tiav vim peb siv ACL tshwj xeeb rau PC0 tsheb. Yog tias kuv ua tib yam los ntawm PC1, lub kaw lus yuav tsim qhov yuam kev: "qhov chaw nres tsheb tsis muaj", vim tias kev khiav tsheb los ntawm cov chaw nyob IP uas tseem tshuav ntawm lub tuam txhab accounting raug thaiv los ntawm kev nkag mus rau chav neeg rau zaub mov.
Los ntawm kev nkag mus rau hauv CLI ntawm R2 router thiab ntaus ntawv qhia ip chaw nyob-cov npe hais kom ua, koj tuaj yeem pom tias lub tuam txhab nyiaj txiag network tau khiav mus li cas - nws qhia tau tias pes tsawg zaus tus ping tau dhau los raws li kev tso cai thiab pes tsawg zaus nws yog. thaiv raws li kev txwv.
Peb tuaj yeem mus rau qhov chaw router thiab saib cov npe nkag. Yog li, cov xwm txheej ntawm Cov Haujlwm No. 1 thiab No. 4 tau ua tiav. Cia kuv qhia koj ib yam ntxiv. Yog tias kuv xav kho ib yam dab tsi, kuv tuaj yeem nkag mus rau hauv lub ntiaj teb kev teeb tsa hom ntawm R2 chaw, nkag mus rau cov lus txib ip nkag-daim ntawv teev tus qauv Secure_Ma_And_Se thiab tom qab ntawd cov lus txib "tus tswv 192.168.1.130 tsis tso cai" - tsis muaj kev tso cai host 192.168.1.130.
Yog tias peb saib cov npe nkag dua, peb yuav pom tias kab 10 tau ploj mus, peb tsuas muaj kab 20,30, 40 thiab XNUMX sab laug. Yog li, koj tuaj yeem hloov kho ACL cov npe nkag hauv router chaw, tab sis tsuas yog tias nws tsis suav nrog. nyob rau hauv daim ntawv classic.
Tam sim no cia peb mus rau qhov thib peb ACL, vim tias nws tseem cuam tshuam rau R2 router. Nws hais tias ib qho kev khiav tsheb los ntawm Laptop3 yuav tsum tsis txhob tawm ntawm lub chaw muag khoom lub network. Hauv qhov no, Laptop2 yuav tsum sib txuas lus yam tsis muaj teeb meem nrog lub khoos phis tawj ntawm lub tuam txhab nyiaj txiag. Txhawm rau kuaj qhov no, kuv ping tus IP chaw nyob 192.168.1.130 ntawm lub laptop no thiab xyuas kom txhua yam ua haujlwm.
Tam sim no kuv yuav mus rau kab hais kom ua ntawm Laptop3 thiab ping qhov chaw nyob 192.168.1.130. Pinging ua tiav, tab sis peb tsis xav tau, vim tias raws li cov xwm txheej ntawm txoj haujlwm, Laptop3 tsuas tuaj yeem sib txuas lus nrog Laptop2, uas nyob hauv tib lub tuam txhab muag khoom network. Ua li no, koj yuav tsum tsim lwm ACL siv cov txheej txheem classic.
Kuv yuav rov qab mus rau R2 chaw thiab sim rov qab deleted nkag 10 siv daim ntawv tso cai host 192.168.1.130 hais kom ua. Koj pom tias qhov kev nkag no tshwm rau ntawm qhov kawg ntawm daim ntawv teev npe ntawm tus lej 50. Txawm li cas los xij, kev nkag mus yuav tseem tsis ua haujlwm, vim tias txoj kab tso cai rau tus tswv tsev tshwj xeeb yog nyob rau ntawm qhov kawg ntawm daim ntawv teev npe, thiab kab txwv tsis pub tag nrho cov tsheb khiav hauv network yog nyob rau saum toj. ntawm daim ntawv. Yog tias peb sim ping lub tuam tsev tswj hwm lub Laptop0 los ntawm PC0, peb yuav tau txais cov lus "chaw nres tsheb qhov chaw nkag tsis tau," txawm hais tias muaj kev tso cai nkag ntawm tus lej 50 hauv ACL.
Yog li ntawd, yog tias koj xav hloov kho ACL uas twb muaj lawm, koj yuav tsum nkag mus rau cov lus txib tsis muaj kev tso cai host 2 hauv R192.168.1.130 hom (config-std-nacl), xyuas tias kab 50 tau ploj ntawm daim ntawv, thiab nkag mus rau cov lus txib 10 daim ntawv tso cai. host 192.168.1.130. Peb pom tias daim ntawv teev npe tam sim no tau rov qab mus rau nws daim ntawv qub, nrog rau qhov kev nkag mus tau yog thawj. Cov lej sib txuas pab kho cov npe hauv txhua daim ntawv, yog li daim ntawv niaj hnub ntawm ACL yog qhov yooj yim dua li cov classic.
Tam sim no kuv yuav qhia tias daim ntawv teev npe classic ntawm ACL 10 ua haujlwm li cas. Txhawm rau siv daim ntawv teev npe classic, koj yuav tsum nkag mus rau cov lus txib nkag-daim ntawv teev npe 10?, thiab, ua raws li qhov xav tau, xaiv qhov xav tau: tsis lees paub, tso cai lossis hais lus. Tom qab ntawd kuv nkag mus rau kab nkag-daim ntawv 10 tsis lees paub tus tswv, tom qab ntawd kuv ntaus cov lus txib nkag-daim ntawv 10 tsis lees paub 192.168.1.3 thiab ntxiv lub npog ntsej muag rov qab. Txij li thaum peb muaj tus tswv tsev, lub ntsej muag rau pem hauv ntej subnet yog 255.255.255.255, thiab qhov thim rov qab yog 0.0.0.0. Raws li qhov tshwm sim, kom tsis lees paub tus tswv tsheb, kuv yuav tsum nkag mus rau cov lus txib nkag-daim ntawv 10 tsis lees paub 192.168.1.3 0.0.0.0. Tom qab no, koj yuav tsum tau qhia kom meej tso cai, uas kuv ntaus cov lus txib nkag- npe 10 tso cai ib yam. Cov npe no yuav tsum tau siv rau G0/1 interface ntawm router R2, yog li kuv thiaj li nkag mus rau cov lus txib hauv g0/1, ip nkag-pab pawg 10 hauv. Txawm hais tias cov npe twg siv, classic lossis niaj hnub, tib cov lus txib yog siv los siv cov npe no rau lub interface.
Txhawm rau xyuas seb qhov teeb tsa puas yog, kuv mus rau Laptop3 hais kom ua kab davhlau ya nyob twg thiab sim ping tus IP chaw nyob 192.168.1.130 - raws li koj tuaj yeem pom, lub kaw lus ceeb toom tias qhov chaw nres tsheb tsis tuaj yeem ncav cuag.
Cia kuv ceeb toom rau koj tias txhawm rau txheeb xyuas cov npe koj tuaj yeem siv ob qho tib si qhia ip nkag-cov npe thiab qhia cov npe nkag. Peb yuav tsum daws ib qho teeb meem ntxiv, uas cuam tshuam nrog R1 router. Txhawm rau ua qhov no, kuv mus rau CLI ntawm lub router no thiab mus rau hom kev teeb tsa thoob ntiaj teb thiab nkag mus rau cov lus txib ip nkag-daim ntawv tus qauv Secure_Ma_From_Se. Txij li thaum peb muaj lub network 192.168.1.192/27, nws lub npog ntsej muag subnet yuav yog 255.255.255.224, uas txhais tau hais tias rov qab daim npog ntsej muag yuav yog 0.0.0.31 thiab peb yuav tsum nkag mus rau qhov tsis lees paub 192.168.1.192 0.0.0.31 hais kom ua. Txij li tag nrho lwm yam kev khiav tsheb raug tso cai, cov npe xaus nrog cov lus txib tso cai ib qho. Txhawm rau siv ACL rau lub router cov zis interface, siv ip access-group Secure_Ma_From_Se tawm cov lus txib.
Tam sim no kuv yuav mus rau qhov hais kom ua kab davhlau ya nyob twg ntawm Server0 thiab sim ping Laptop0 ntawm lub chaw tswj hwm ntawm tus IP chaw nyob 192.168.1.226. Qhov kev sim ua tsis tiav, tab sis yog tias kuv pinged qhov chaw nyob 192.168.1.130, kev sib txuas tau tsim tsis muaj teeb meem, uas yog, peb txwv tsis pub lub khoos phis tawj server los ntawm kev sib txuas lus nrog lub chaw tswj hwm, tab sis tso cai rau kev sib txuas lus nrog txhua yam khoom siv hauv lwm lub tuam tsev. Yog li, peb tau ua tiav tag nrho 4 qhov teeb meem.
Cia kuv qhia koj ib yam ntxiv. Peb mus rau hauv qhov chaw ntawm R2 router, qhov twg peb muaj 2 hom ACL - classic thiab niaj hnub. Cia peb hais tias kuv xav hloov ACL 10, Standard IP nkag daim ntawv teev npe 10, uas nyob rau hauv nws cov classic daim ntawv muaj ob nkag 10 thiab 20. Yog hais tias kuv siv lub do show run hais kom ua, kuv pom tau hais tias thawj peb muaj ib tug niaj hnub access daim ntawv teev npe ntawm 4. nkag tsis muaj tus lej nyob rau hauv lub npe dav dav Secure_Ma_And_Se, thiab hauv qab no yog ob ACL 10 nkag ntawm daim ntawv classical rov ua lub npe ntawm tib daim ntawv teev npe 10.
Yog tias kuv xav ua qee qhov kev hloov pauv, xws li tshem tawm qhov tsis lees paub tus tswv 192.168.1.3 nkag thiab qhia txog kev nkag rau lub cuab yeej ntawm lwm lub network, kuv yuav tsum siv cov lus txib rho tawm rau qhov nkag nkaus xwb: tsis muaj cov npe nkag 10 tsis lees paub tus tswv 192.168.1.3 .10. Tab sis sai li sai tau thaum kuv nkag mus rau cov lus txib no, tag nrho ACL XNUMX nkag ploj tag nrho, qhov no yog vim li cas qhov kev pom zoo ntawm ACL yog qhov tsis yooj yim los hloov kho. Cov txheej txheem kaw niaj hnub no yooj yim dua rau siv, vim nws tso cai rau kho dawb.
Txhawm rau kawm cov ntaub ntawv hauv zaj lus qhia video no, kuv qhia koj kom saib nws dua thiab sim daws cov teeb meem uas tau tham ntawm koj tus kheej yam tsis muaj lus qhia. ACL yog ib lub ntsiab lus tseem ceeb hauv chav kawm CCNA, thiab ntau tus neeg tsis meej pem los ntawm, piv txwv li, cov txheej txheem tsim kom rov qab Wildcard Mask. Kuv paub tseeb tias koj, tsuas yog nkag siab txog lub tswv yim ntawm kev hloov daim npog ntsej muag, thiab txhua yam yuav yooj yim dua. Nco ntsoov tias qhov tseem ceeb tshaj plaws hauv kev nkag siab txog CCNA cov ntsiab lus yog kev cob qhia, vim tsuas yog kev xyaum yuav pab koj nkag siab qhov no lossis lub tswv yim Cisco. Kev xyaum tsis yog luam-pas kuv pab pawg, tab sis daws teeb meem ntawm koj tus kheej txoj kev. Nug koj tus kheej cov lus nug: dab tsi yuav tsum tau ua los thaiv cov kev khiav tsheb los ntawm qhov no mus rau qhov ntawd, qhov twg siv cov xwm txheej, thiab lwm yam, thiab sim teb lawv.
Ua tsaug uas koj nyob nrog peb. Koj puas nyiam peb cov ntawv? Xav pom cov ntsiab lus nthuav ntxiv? Txhawb nqa peb los ntawm kev tso ib qho kev txiav txim lossis qhia rau cov phooj ywg, 30% luv nqi rau cov neeg siv Habr ntawm qhov tshwj xeeb analogue ntawm nkag-theem servers, uas tau tsim los ntawm peb rau koj: (muaj nrog RAID1 thiab RAID10, mus txog 24 cores thiab mus txog 40GB DDR4).
Dell R730xd 2 zaug pheej yig dua? Tsuas yog nyob ntawm no hauv Netherlands! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - los ntawm $ 99! Nyeem txog
Tau qhov twg los: www.hab.com