Otu ihe ọzọ m chefuru ịkọ bụ na ACL ọ bụghị naanị na-enyocha okporo ụzọ na ohere / ịgọnarị, ọ na-arụ ọtụtụ ọrụ ndị ọzọ. Dịka ọmụmaatụ, a na-eji ACL ezoro okporo ụzọ VPN, mana ịgafe ule CCNA, naanị ihe ị ga-achọ ịma ka esi eji enyocha okporo ụzọ. Ka anyị laghachi na nsogbu nke 1.
Anyị chọpụtara na enwere ike igbochi okporo ụzọ ngalaba ndekọ ego na ahịa na R2 mmepụta interface site na iji ndepụta ACL ndị a.
Echegbula onwe gị maka usoro nke ndepụta a, ọ bụ naanị ihe atụ iji nyere gị aka ịghọta ihe ACL bụ. Anyị ga-enweta usoro ziri ezi ozugbo anyị malitere Packet Tracer.
Ọrụ No. 2 dị ka nke a: ụlọ ihe nkesa nwere ike ikwurịta okwu na ndị ọbịa ọ bụla, ma e wezụga maka ndị ọrụ nke ngalaba nlekọta. Nke ahụ bụ, kọmputa ụlọ ihe nkesa nwere ike ịnweta kọmputa ọ bụla na ngalaba ahịa na ndekọ ndekọ ego, mana ekwesịghị ịnweta kọmputa na ngalaba nlekọta. Nke a pụtara na ndị ọrụ IT nke ụlọ ihe nkesa ekwesịghị inwe ohere dịpụrụ adịpụ na kọmputa nke onye isi ngalaba nchịkwa, ma ọ bụrụ na nsogbu dị, bịa n'ọfịs ya ma dozie nsogbu ahụ n'ebe ahụ. Rịba ama na ọrụ a adịghị arụ ọrụ n'ihi na amaghị m ihe kpatara na ụlọ ihe nkesa agaghị enwe ike ikwurịta okwu na netwọk na ngalaba nlekọta, ya mere na nke a, anyị na-ele anya na nyocha.
Iji dozie nsogbu a, ị ga-ebu ụzọ chọpụta ụzọ okporo ụzọ. Data sitere na ụlọ ihe nkesa na-abịarute na ntinye ntinye G0/1 nke rawụta R1 ma zigara ya na ngalaba nlekọta site na mmepụta interface G0/0.
Ọ bụrụ na anyị na-etinye Deny 192.168.1.192/27 ọnọdụ na ntinye interface G0/1, na dị ka ị na-echeta, a na-etinye ọkọlọtọ ACL nso na isi iyi okporo ụzọ, anyị ga-egbochi okporo ụzọ niile, gụnyere ngalaba ahịa na ndekọ ego.
Ebe ọ bụ na anyị chọrọ igbochi naanị okporo ụzọ na-eduga na ngalaba njikwa, anyị ga-etinyerịrị ACL na interface mmepụta G0/0. Enwere ike idozi nsogbu a naanị site n'itinye ACL nso na ebe a na-aga. N'otu oge ahụ, okporo ụzọ sitere na netwọk ndekọ ego na ahịa ahịa ga-erurịrị ngalaba nlekọta ahụ, ya mere akara ikpeazụ nke ndepụta ahụ ga-abụ ikike ikike ọ bụla - iji kwe ka okporo ụzọ ọ bụla, ma e wezụga maka okporo ụzọ akọwapụtara na ọnọdụ gara aga.
Ka anyị gaa na Task No. 3: Laptọọpụ 3 Laptọọpụ sitere na ngalaba ahịa ekwesịghị ịnweta ngwaọrụ ọ bụla karịa ndị dị na netwọk mpaghara nke ngalaba ahịa. Ka anyị were ya na onye na-azụ ọzụzụ na-arụ ọrụ na kọmpụta a ma ghara ịgafe LAN ya.
N'okwu a, ịkwesịrị itinye ACL na ntinye ntinye G0/1 nke rawụta R2. Ọ bụrụ na anyị ekenye adreesị IP 192.168.1.3/25 na kọmputa a, mgbe ahụ, a ghaghị izute Deny 192.168.1.3/25, na okporo ụzọ si na adreesị IP ọ bụla ọzọ agaghị egbochi, ya mere akara ikpeazụ nke ndepụta ahụ ga-abụ ikike. nke ọ bụla.
Agbanyeghị, igbochi okporo ụzọ agaghị enwe mmetụta ọ bụla na Laptọọpụ2.
Ọrụ ọzọ ga-abụ Ọrụ nke 4: naanị PC0 kọmputa nke ngalaba ego nwere ike ịnweta netwọk nkesa, ma ọ bụghị ngalaba nlekọta.
Ọ bụrụ na ị na-echeta, ACL si Task #1 na-egbochi okporo ụzọ niile na-apụ na S0/1/0 interface nke rawụta R2, mana Task #4 na-ekwu na anyị kwesịrị ijide n'aka na ọ bụ naanị PC0 okporo ụzọ na-agafe, yabụ anyị ga-emerịrị ihe.
Ọrụ niile anyị na-edozi ugbu a kwesịrị inyere gị aka n'ọnọdụ dị adị mgbe ị na-edozi ACL maka netwọk ụlọ ọrụ. Maka ịdị mma, ejiri m ụdị ntinye kpochapụwo, mana m na-adụ gị ọdụ ka ị jiri aka detuo ahịrị niile n'akwụkwọ ma ọ bụ pịnye ha n'ime kọmputa ka ị nwee ike imezigharị na ndenye. N'ọnọdụ anyị, dị ka ọnọdụ nke Task No. 1 si dị, a chịkọtara ndepụta ACL kpochapụwo. Ọ bụrụ na anyị chọrọ itinye ihe dị iche na ya maka PC0 ụdị ikike , mgbe ahụ, anyị nwere ike idowe ahịrị a naanị nke anọ na ndepụta ahụ, mgbe ikike nke ọ bụla gachara. Otú ọ dị, ebe ọ bụ na adreesị nke kọmputa a gụnyere na nso nke adreesị maka ịlele Deny ọnọdụ 0/192.168.1.128, a ga-egbochi okporo ụzọ ya ozugbo emechara ọnọdụ a na rawụta agaghị eru nke anọ akara nlele, na-enye ohere. okporo ụzọ si adreesị IP a.
Ya mere, m ga-emezigharị ndepụta ACL nke Task No. 1 kpamkpam, na-ehichapụ ahịrị mbụ ma dochie ya na akara ikike 192.168.1.130/26, nke na-enye ohere ịnweta okporo ụzọ site na PC0, wee banyeghachi na ahịrị ndị na-amachibido okporo ụzọ niile. site na ngalaba ndekọ ego na ahịa.
Ya mere, n'ahịrị nke mbụ anyị nwere iwu maka otu adreesị, na nke abụọ - otu n'ozuzu maka netwọk dum nke adreesị a dị. Ọ bụrụ na ị na-eji ụdị ACL ọgbara ọhụrụ, ị nwere ike ịme mgbanwe na ya ngwa ngwa site n'itinye ikike ikike 192.168.1.130/26 dị ka iwu mbụ. Ọ bụrụ na ị nwere ACL kpochapụwo, ị ga-achọ iwepụ ya kpamkpam wee tinyeghachi iwu ahụ n'usoro ziri ezi.
Ihe ngwọta maka nsogbu nke 4 bụ itinye akara ikike 192.168.1.130/26 na mmalite nke ndepụta ACL site na nsogbu nke 1, n'ihi na ọ bụ naanị na nke a ga-esi na PC0 pụọ kpamkpam na mmepụta interface nke rawụta R2. A ga-egbochi okporo ụzọ PC1 kpamkpam n'ihi na adreesị IP ya dị n'okpuru mmachibido iwu dị n'ahịrị nke abụọ nke ndepụta ahụ.
Anyị ga-aga n'ihu na Packet Tracer iji mee ntọala ndị dị mkpa. Ahaziri m adreesị IP nke ngwaọrụ niile n'ihi na eserese ndị gara aga dị mfe nghọta. Na mgbakwunye, m ahaziri RIP n'etiti ndị na-anya ụgbọ elu abụọ. Na topology netwọk nyere, nkwukọrịta n'etiti ngwaọrụ niile nke subnets 4 ga-ekwe omume na-enweghị ihe mgbochi ọ bụla. Mana ozugbo anyị tinyechara ACL, okporo ụzọ ga-amalite nzacha.
M ga-amalite na ngalaba ego PC1 wee gbalịa ping adreesị IP 192.168.1.194, nke bụ nke Server0, nke dị na ụlọ ihe nkesa. Dị ka ị pụrụ ịhụ, pinging na-aga nke ọma n'enweghị nsogbu ọ bụla. M na-eme nke ọma ping Laptop0 site na ngalaba njikwa. A na-atụfu ngwugwu nke mbụ n'ihi ARP, 3 fọdụrụnụ bụ pinged n'efu.
Iji hazie okporo ụzọ nzacha, m na-abanye na ntọala nke R2 rawụta, rụọ ọrụ nhazi ọnọdụ zuru ụwa ọnụ na m na-aga ịmepụta ndepụta ACL ọgbara ọhụrụ. Anyị nwekwara ACL 10 kpochapụwo. Iji mepụta ndepụta nke mbụ, etinyere m iwu nke ị ga-achọ ịkọwa otu aha ndepụta nke anyị debere na akwụkwọ: ip access-list standard ACL Secure_Ma_And_Se. Mgbe nke a gasịrị, usoro ahụ na-akpali maka paramita enwere ike: Enwere m ike ịhọrọ ịgọnarị, pụọ, mba, ikike ma ọ bụ nkwupụta, ma tinyekwa nọmba usoro site na 1 ruo 2147483647. Ọ bụrụ na emeghị m nke a, usoro ahụ ga-ekenye ya na-akpaghị aka.
Ya mere, anaghị m abanye nọmba a, ma ozugbo gaa na ikike nnabata 192.168.1.130 iwu, ebe ọ bụ na ikike a dị irè maka otu PC0 ngwaọrụ. Enwere m ike iji ihe mkpuchi Wildcard reverse, ugbu a, m ga-egosi gị otu esi eme ya.
Na-esote, m na-abanye n'iwu na-agọnahụ 192.168.1.128. Ebe ọ bụ na anyị nwere / 26, m na-eji nkpuchi reverse ma gbakwunye iwu ahụ na ya: jụ 192.168.1.128 0.0.0.63. Ya mere, ana m ajụ okporo ụzọ na netwọk 192.168.1.128/26.
N'otu aka ahụ, m na-egbochi okporo ụzọ site na netwọk ndị a: jụ 192.168.1.0 0.0.0.127. A na-anabata okporo ụzọ ndị ọzọ niile, yabụ m na-abanye ikike nke ọ bụla. Ọzọ, m ga-etinye ndepụta a na interface ahụ, yabụ m na-eji iwu int s0/1/0. Mgbe ahụ, m pịnye ip access-group Secure_Ma_And_Se, usoro ahụ na-akpali m ịhọrọ interface - maka ngwugwu na-abata na maka ọpụpụ. Anyị kwesịrị itinye ACL na interface mmepụta, yabụ m na-eji ip access-group Secure_Ma_And_Se out iwu.
Ka anyị gaa na ahịrị iwu PC0 wee tinye adreesị IP 192.168.1.194, nke bụ nke sava Server0. ping na-aga nke ọma n'ihi na anyị jiri ọnọdụ ACL pụrụ iche maka okporo ụzọ PC0. Ọ bụrụ na m na-eme otu ihe ahụ site na PC1, usoro ahụ ga-emepụta njehie: "onye ọbịa na-aga adịghị adị", ebe ọ bụ na a na-egbochi okporo ụzọ site na adreesị IP ndị fọdụrụ nke ngalaba ndekọ ego ịbanye na ụlọ ihe nkesa.
Site n'ịbanye na CLI nke R2 rawụta na-ede ihe ngosi ip adreesị-ndepụta iwu, ị nwere ike ịhụ ka esi emebi okporo ụzọ netwọk ngalaba ego - ọ na-egosi ugboro ole ping gafere dị ka ikike na ugboro ole ọ bụ. egbochiri dị ka mmachibido iwu.
Anyị nwere ike ịga na ntọala rawụta mgbe niile wee hụ ndepụta nnweta. Ya mere, a na-ezute ọnọdụ nke Tasks No. 1 na No. 4. Ka m gosi gị otu ihe ọzọ. Ọ bụrụ na m chọrọ idozi ihe, m nwere ike banye n'ime zuru ụwa ọnụ nhazi mode nke R2 ntọala, tinye iwu ip access-list ọkọlọtọ Secure_Ma_And_Se wee iwu "onye ọbịa 192.168.1.130 adịghị ekwe" - ọ dịghị ikike onye ọbịa 192.168.1.130.
Ọ bụrụ na anyị eleba anya na ndepụta ohere ọzọ, anyị ga-ahụ na ahịrị 10 apụọla, anyị nwere naanị ahịrị 20,30, 40 na XNUMX ekpe, yabụ ị nwere ike dezie ndepụta ohere ACL na ntọala rawụta, mana ọ bụrụ na achịkọtaghị ya na kpochapụwo ụdị.
Ugbu a, ka anyị gaa na ACL nke atọ, n'ihi na ọ na-emetụtakwa R2 rawụta. Ọ na-ekwu na okporo ụzọ ọ bụla sitere na Laptọọpụ3 ekwesịghị ịpụ na netwọk ngalaba ahịa. N'okwu a, Laptop2 kwesịrị ịkparịta ụka n'enweghị nsogbu na kọmputa nke ngalaba ego. Iji nwalee nke a, m na-etinye adreesị IP 192.168.1.130 site na laptọọpụ a wee hụ na ihe niile na-arụ ọrụ.
Ugbu a, m ga-aga n'ahịrị iwu nke Laptop3 wee tinye adreesị 192.168.1.130. Pinging na-aga nke ọma, ma anyị achọghị ya, ebe ọ bụ na dị ka ọnọdụ nke ọrụ ahụ si dị, Laptop3 nwere ike ikwurịta okwu na Laptop2, nke dị n'otu netwọk ụlọ ahịa. Iji mee nke a, ịkwesịrị ịmepụta ACL ọzọ site na iji usoro kpochapụ.
Aga m alaghachi na ntọala R2 wee gbalịa weghachite ntinye 10 ehichapụrụ site na iji iwu ikike 192.168.1.130. Ị na-ahụ na ntinye a na-egosi na njedebe nke ndepụta na nọmba 50. Otú ọ dị, ịnweta agaghị arụ ọrụ, n'ihi na ahịrị na-enye ohere ka otu onye ọbịa dị na njedebe nke ndepụta ahụ, na akara nke na-egbochi netwọk netwọk niile dị n'elu. nke ndepụta. Ọ bụrụ na anyị na-agbalị ping Laptop0 ngalaba njikwa site na PC0, anyị ga-enweta ozi "ebe nnabata adịghị enweta," n'agbanyeghị eziokwu na e nwere ohere ntinye na nọmba 50 na ACL.
Ya mere, ọ bụrụ na ịchọrọ idezi ACL dị adị, ịkwesịrị itinye iwu enweghị ikike nnabata 2 na ọnọdụ R192.168.1.130 (config-std-nacl), lelee na ahịrị 50 apụọla na listi ahụ, wee tinye ikike 10 iwu. onye ọbịa 192.168.1.130. Anyị na-ahụ na ndepụta ahụ alaghachila n'ụdị mbụ ya, yana ntinye a bụrụ nke mbụ. Nọmba usoro na-enyere aka dezie ndepụta ahụ n'ụdị ọ bụla, yabụ ụdị ACL ọgbara ọhụrụ dị mma karịa nke kpochapụwo.
Ugbu a, a ga m egosi ka ụdị nke ndepụta ACL 10 si arụ ọrụ, ị ga-abanye n'ime ohere iwu - ndepụta 10? Mgbe ahụ, m na-abanye n'ahịrị ohere-ndepụta 10 na-agọnahụ onye ọbịa, mgbe nke ahụ gasịrị, m pịnye ohere iwu-ndepụta 10 deny 192.168.1.3 ma gbakwunye ihe mkpuchi azụ. Ebe anyị nwere onye ọbịa, ihe nkpuchi subnet na-aga n'ihu bụ 255.255.255.255, na ntụgharị bụ 0.0.0.0. N'ihi ya, ịgọnarị okporo ụzọ ndị ọbịa, m ga-abanyerịrị ohere ịnweta iwu-ndepụta 10 deny 192.168.1.3 0.0.0.0. Mgbe nke a gasịrị, ịkwesịrị ịkọwapụta ikike, nke m pịnyere ohere iwu - ndepụta 10 kwe ka ọ bụla. Ekwesịrị itinye ndepụta a na interface G0/1 nke rawụta R2, yabụ ana m etinye iwu na g0/1, ip access-group 10 in. N'agbanyeghị nke ndepụta eji, kpochapụwo ma ọ bụ ọgbara ọhụrụ, otu iwu ka a na-eji tinye ndepụta a na interface.
Iji lelee ma ntọala ndị ahụ ziri ezi, m na-aga na Laptop3 Command Line Terminal na-agbalị ka ping adreesị IP 192.168.1.130 - dị ka ị pụrụ ịhụ, usoro na-akọ na ebe ọbịa bụ enweghị ike iru.
Ka m chetara gị na ka ịlele ndepụta ahụ ị nwere ike iji ma ihe ngosi ip access-lists and show access-list Command. Anyị ga-edozi otu nsogbu ọzọ, nke metụtara R1 rawụta. Iji mee nke a, m na-aga na CLI nke rawụta a wee gaa na nhazi nhazi ụwa wee tinye iwu ip access-list ọkọlọtọ Secure_Ma_From_Se. Ebe ọ bụ na anyị nwere netwọk 192.168.1.192/27, nkpuchi subnet ya ga-abụ 255.255.255.224, nke pụtara na nkpuchi azụ ga-abụ 0.0.0.31 ma anyị kwesịrị ịbanye n'iwu 192.168.1.192 0.0.0.31. Ebe ọ bụ na anabatara okporo ụzọ ndị ọzọ niile, ndepụta ahụ na-ejedebe na ikike ikike ọ bụla. Iji tinye ACL na ntanetị mmepụta nke rawụta, jiri ip access-group Secure_Ma_From_Se out iwu.
Ugbu a, m ga-aga na akara akara nke Server0 ma gbalịa ping Laptop0 nke ngalaba nlekọta na adreesị IP 192.168.1.226. Mgbalị ahụ enweghị ihe ịga nke ọma, ma ọ bụrụ na m pinged adreesị 192.168.1.130, e guzobere njikọ ahụ n'enweghị nsogbu, ya bụ, anyị machibidoro kọmputa nkesa ahụ ka ọ na-ekwurịta okwu na ngalaba nlekọta, ma kwere ka nkwurịta okwu na ngwaọrụ ndị ọzọ niile na ngalaba ndị ọzọ. Ya mere, anyị edozila nsogbu 4 niile nke ọma.
Ka m gosi gị ihe ọzọ. Anyị na-abanye na ntọala nke R2 rawụta, ebe anyị nwere 2 ụdị ACL - kpochapụwo na nke oge a. Ka anyị kwuo na m chọrọ dezie ACL 10, Standard IP ohere ndepụta 10, nke na ya kpochapụwo ụdị mejupụtara abụọ ntinye 10 na 20. Ọ bụrụ na m na-eji eme show ọsọ iwu, m nwere ike ịhụ na mbụ anyị nwere oge a ohere ndepụta nke 4. ndenye na-enweghị ọnụọgụ n'okpuru isi izugbe Secure_Ma_And_Se, na n'okpuru bụ ndenye ACL 10 abụọ nke ụdị oge gboo na-ekwughachi aha nke otu ndepụta ohere 10.
Ọ bụrụ na m chọrọ ime mgbanwe ụfọdụ, dị ka iwepụ onye ọbịa 192.168.1.3 ntinye na iwebata ntinye maka ngwaọrụ na netwọk dị iche, ọ dị m mkpa iji iwu ihichapụ maka ntinye ahụ naanị: enweghị ohere-ndepụta 10 deny host 192.168.1.3 .10. Mana ozugbo m banyere iwu a, ntinye ACL XNUMX niile na-apụ n'anya kpamkpam. Usoro ndekọ nke oge a na-adaba adaba iji, ebe ọ na-enye ohere idezi n'efu.
Iji mụta ihe dị na nkuzi vidiyo a, a na m adụ gị ọdụ ka ị lelee ya ọzọ wee gbalịa dozie nsogbu ndị a tụlere n'onwe gị n'enweghị nkọwa ọ bụla. ACL bụ isiokwu dị mkpa na usoro CCNA, ọtụtụ ndị na-agbagwoju anya site na ọmụmaatụ, usoro maka ịmepụta ihe mkpuchi Wildcard. M na-emesi gị obi ike, naanị ịghọta echiche nke mgbanwe nkpuchi, na ihe niile ga-adị mfe karị. Cheta na ihe kacha mkpa n'ịghọta isiokwu nkuzi CCNA bụ ọzụzụ bara uru, n'ihi na naanị omume ga-enyere gị aka ịghọta nke a ma ọ bụ echiche Cisco. Omume abụghị iṅomi-papawa ndị otu m, kama na-edozi nsogbu n'ụzọ nke gị. Jụọ onwe gị ajụjụ: gịnị ka a ga-eme iji gbochie okporo ụzọ si ebe a gaa ebe ahụ, ebe ị ga-etinye ọnọdụ, wdg, ma gbalịa ịza ha.
Daalụ maka ịnọnyere anyị. Akụkọ anyị ọ masịrị gị? Chọrọ ịhụ ọdịnaya na-atọ ụtọ karị? Kwado anyị site n'itinye iwu ma ọ bụ ịkwado ndị enyi, Mbelata 30% maka ndị ọrụ Habr na analog pụrụ iche nke sava ọkwa ntinye, nke anyị chepụtara maka gị: (dị na RAID1 na RAID10, ruo 24 cores na ruo 40GB DDR4).
Dell R730xd ugboro abụọ dị ọnụ ala? Naanị ebe a na Netherlands! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - sitere na $99! Gụkwuo banyere ya
isi: www.habr.com