ืืืื ื ืชืืื ืืืืื ืขื ืจืฉืืืช ืืงืจืช ืืืฉื ืฉื ACL, ื ืืฉื ืื ืืืงื 2 ืฉืืขืืจื ืืืืื. ื ืืื ืืช ืืชืฆืืจื ืฉื ACL ืจืืื, ืืืืืจืื ืืืืืืื ืืื ืืืืจ ืขื ืืจืฉืืื ืืืืจืืืช.
ืืฉืืขืืจ ืื ื ืขืกืืง ื-3 ื ืืฉืืื. ืืจืืฉืื ืืื ืื ืื ACL, ืืฉื ื ืืื ืื ืืืืื ืืื ืจืฉืืืช ืืืฉื ืกืื ืืจืืืช ืืจืฉืืืช ืืืฉื ืืืจืืืช, ืืืกืืฃ ืืฉืืขืืจ, ืืืขืืื, ื ืืื ืืงืืช ACL ืกืื ืืจืื ืืคืชืจืื ืืขืืืช ืืคืฉืจืืืช.
ืื ืื ืื ACL? ืื ืืืืช ืืช ืืงืืจืก ืืืจ ืืฉืืขืืจ ืืืืืืื ืืจืืฉืื, ืื ืืชื ืืืืจ ืืื ืืจืื ื ืชืงืฉืืจืช ืืื ืืชืงื ื ืจืฉืช ืฉืื ืื.
ืืืื ื ืื ื ืืชืื ืกืืื ืขื ืคื ื ืคืจืืืืงืืืื ืฉืื ืื ืืื ืืืฉืื ืืืืื ืืืืช ืืืจืืื ืชืงืฉืืจืช ืืื ืืืฉืืจืื ืืจืฉืชืืช. ืืขืช ืืืขื ื ืืฉืื ืืืืืื ืฉืื ืขืืื ื ืืืืื ืืืืืืช ืืงืจืช ืชืขืืืจื, ืืืืืจ, ืื ืืขืช ืืืืจืช "ืืจืขืื" ืื ืืฉืชืืฉืื ืื ืืืจืฉืื ืืจืฉืช. ืืืืืื, ืื ืขืฉืื ืืืฉืคืืข ืขื ืื ืฉืื ืืืืืงืช ืืืืืจืืช ืฉื SALES, ืืืชืืืจืช ืืชืจืฉืื ืื. ืืื ืื ื ืืฆืืืื ืื ืืช ืืืืืงื ืืคืื ื ืกืืช ACCOUNTS, ืืช ืืืืงืช ืื ืืืื MANAGEMENT ืืืช ืืืจ ืืฉืจืชืื SERVER ROOM.
ืื, ืืืืงืช ืืืืืจืืช ืขืฉืืื ืืืืื ืืื ืขืืืืื, ืืื ืื ื ืื ืจืืฆืื ืฉืืฃ ืืื ืืื ืืืื ืืืืืข ืืืืจ ืืฉืจืชืื ืืจื ืืจืฉืช. ืืจืื ื ืขืฉื ืืื ืื ืืืืืจืืช ืฉืขืืื ืขื ืืืฉื Laptop2 - ืืื ืืืื ืืงืื ืืืฉื ืืืืจ ืืฉืจืชืื. ืืขืืื ืืืฉ ืฉืขืืื ืขื Laptop3 ืื ืืืืจื ืืืืืช ืืืฉื ืืื, ืืืืืจ, ืื ืืชืขืืืจื ืืืืืฉื ืฉืื ืืืืขื ืื ืชื R2, ืืฉ ืืืคืื ืืืชื.
ืชืคืงืืื ืฉื ACL ืืื ืืกื ื ืชืขืืืจื ืืคื ืคืจืืืจื ืืกืื ืื ืฉืฆืืื ื. ืื ืืืืืื ืืช ืืชืืืช ื-IP ืืืงืืจ, ืืชืืืช ื-IP ืฉื ืืืขื, ืืคืจืืืืงืื, ืืกืคืจ ืืืฆืืืืช ืืคืจืืืจืื ื ืืกืคืื, ืฉืืืืืชื ืชืืืื ืืืืืช ืืช ืืชืขืืืจื ืืืืฆืข ืืืชื ืืื ืคืขืืืืช.
ืื, ACL ืืื ืื ืื ืื ืกืื ืื ืฉืืื 3 ืฉื ืืืื OSI. ืืืฉืืขืืช ืืื ืฉืื ืื ืื ืื ืืฉืืฉ ืื ืชืืื. ืืงืจืืืจืืื ืืขืืงืจื ืืกืื ืื ืืื ืืืืื ืืจื ืื ืชืื ืื. ืืืืืื, ืื ืื ืื ื ืจืืฆืื ืืืกืื ืืช ืืืืืจ ืขื ืืืืฉื Laptop3 ืืืืฉื ืืฉืจืช, ืงืืื ืื ืขืืื ื ืืืืืช ืืช ืืชืขืืืจื ืฉืื. ืชืขืืืจื ืื ื ืขื ืืืืืื Laptop-Switch2-R2-R1-Switch1-Server1 ืืจื ืืืืฉืงืื ืืืชืืืืื ืฉื ืืชืงื ื ืจืฉืช, ืืขืื ืฉืืืืฉืงื G0/0 ืฉื ื ืชืืื ืืื ืฉืื ืงืฉืจ ืืื.
ืืื ืืืืืช ืชื ืืขื, ืขืืื ื ืืืืืช ืืช ืื ืชืื ืฉืื. ืืืืจ ืฉืขืฉืื ื ืืืช, ื ืืื ืืืืืื ืืืื ืืืืืง ืขืืื ื ืืืชืงืื ืืช ืืืกื ื. ืื ืชืืื ืืืื ืืืกื ื ืื ืขืฆืื, ื ืืื ืืื ืืฉืืขืืจ ืืื, ืืขืช ืขืชื ืขืืื ื ืืืืื ืืช ืืขืืงืจืื ืฉื ืืืื ืืืฉืง ืืฉ ืืืืื ืืช ืืืกื ื.
ืื ืืกืชืืืื ืขื ื ืชื, ืืคืฉืจ ืืจืืืช ืฉืืื ืคืขื ืฉืชื ืืขื ืืื ืืฉ ืืืฉืง ืฉืื ืืจืืืช ืื ืชืื ืื ื ืื ืกืช ืืืืฉืง ืฉืืจืื ืืืจืืื ืืื ืืืฆืืช.
ืืืขืฉื ืืฉื ื 3 ืืืฉืงืื: ืืืฉืง ืืงืื, ืืืฉืง ืืคืื ืืืืืฉืง ืฉื ืื ืชื ืขืฆืื. ืจืง ืืืืจ ืฉื ืืชื ืืืืื ืกืื ืื ืจืง ืขื ืืืฉืง ืืงืื ืื ืืคืื.
ืืขืืงืจืื ืฉื ืชืคืขืื ACL ืืืื ืืืขืืจ ืืืืจืืข ืฉืื ืืืืืื ืืืืืข ืจืง ืืืชื ืืืจืืื ืฉืฉืื ืืจืฉืืืช ืืืืืื ืื. ACL ืืื ืจืฉืืื ืฉื ืคืจืืืจื ืืกืืื ืืืฉืืฉืื ืืืืืื ืชืขืืืจื. ืืืืืื, ืจืฉืืื ืื ืืฆืืื ืช ืฉืื ืืชืขืืืจื ืืืชืจืช ืืืชืืืช ื-IP 192.168.1.10, ืืชืขืืืจื ืืื ืืืชืืืืช ืืืืจืืช ื ืืืืช. ืืคื ืฉืืืจืชื, ื ืืชื ืืืืื ืจืฉืืื ืื ืขื ืืืฉืง ืืงืื ืืืคืื.
ืืฉื ื 2 ืกืืืื ืฉื ACLs: ืกืื ืืจืืืื ืืืืจืืืื. ื-ACL ืกืื ืืจืื ืืฉ ืืืื ื-1 ืขื 99 ืื ื-1300 ืขื 1999. ืืื ืื ืคืฉืื ืฉืืืช ืจืฉืืื ืฉืืื ืืื ืืชืจืื ืืช ืื ืขื ืคื ื ืื ืืื ืฉืืืกืคืืจ ืืื. ืื ืืกืฃ ืืืกืคืจ, ืืชื ืืืื ืืืงืฆืืช ืืช ืืฉื ืฉืื ื-ACL. ACLs ืืืจืืืื ืืืืกืคืจืื 100 ืขื 199 ืื 2000 ืขื 2699 ืืืืชืื ืฉืืฉ ืืื ืื ืฉื.
ื-ACL ืกืื ืืจืื, ืืกืืืื ืืืืกืก ืขื ืืชืืืช ื-IP ืืืงืืจ ืฉื ืืชืขืืืจื. ืืื, ืืขืช ืฉืืืืฉ ืืจืฉืืื ืืื, ืืื ื ืืืื ืืืืืื ืชืขืืืจื ืืืืคื ืืช ืืืงืืจ ืืืฉืื, โโืืชื ืืืื ืจืง ืืืกืื ืชืขืืืจื ืฉืืงืืจื ืืืืฉืืจ.
ACL ืืืจืื ืืกืืื ืืช ืืชืขืืืจื ืืคื ืืชืืืช IP ืืงืืจ, ืืชืืืช IP ืฉื ืืขื, ืคืจืืืืงืื ืืฉืืืืฉ ืืืกืคืจ ืืฆืืื. ืืืืืื, ืืชื ืืืื ืืืกืื ืจืง ืชืขืืืจืช FTP, ืื ืจืง ืชืขืืืจืช HTTP. ืืืื ื ืืื ืืช ื-ACL ืืกืื ืืจืื, ืืืช ืฉืืขืืจ ืืืืืืื ืืื ื ืงืืืฉ ืืจืฉืืืืช ืืืจืืืืช.
ืืคื ืฉืืืจืชื, ACL ืืื ืจืฉืืื ืฉื ืชื ืืื. ืืืืจ ืืืืช ืจืฉืืื ืื ืขื ืืืืฉืง ืื ืื ืก ืื ืืืืฆื ืฉื ืื ืชื, ืื ืชื ืืืืง ืืช ืืชืขืืืจื ืืื ืจืฉืืื ืื, ืืื ืืื ืขืืื ืืชื ืืื ืืืคืืจืืื ืืจืฉืืื, ืืื ืืืืื ืื ืืืคืฉืจ ืื ืืืืืช ืืช ืืชืขืืืจื ืืื. ืืขืชืื ืงืจืืืืช ืื ืฉืื ืืชืงืฉืื ืืงืืืข ืืช ืืืฉืงื ืืงืื ืืืคืื ืฉื ื ืชื, ืื ืื ืืื ืืื ืฉืื ืืืจ ืืกืืื. ืืฉืืืืจืื ืขื ืืืฉืง ื ืื ืก, ืื ืืืืจ ืฉืจืง ืชืขืืืจื ื ืื ืกืช ืชืฉืืื ืืืฆืืื ืืื, ืืื ืชื ืื ืืืื ืืืืืืช ืขื ืชืขืืืจื ืืืฆืืช. ืืืืคื ืืืื, ืื ืื ืื ื ืืืืจืื ืขื ืืืฉืง ืืฆืืื, ืื ืืืืจ ืฉืื ืืืืืื ืืืืื ืจืง ืขื ืชืขืืืจื ืืืฆืืช, ืืขืื ืฉืชืขืืืจื ื ืื ืกืช ืืืฆืืื ืื ืชืชืงืื ืืื ืืืืืืช. ืืืืืื, ืื ืื ืชื ืืฉ 2 ืืฆืืืืช: f0/0 ื-f0/1, ืืื ื-ACL ืืืื ืจืง ืขื ืชืขืืืจื ืื ืื ืกืช ืืืืฉืง f0/0, ืื ืจืง ืขื ืชืขืืืจื ืฉืืงืืจื ืืืืฉืง f0/1. ืชื ืืขื ืฉื ืื ืกืช ืื ืืืฆืืช ืืืืฉืง f0/1 ืื ืชืืฉืคืข ืืืจืฉืืื.
ืืื, ืื ืชืชืืืืื ืืืืืืื ืื ืื ืก ืื ืืืืฆื ืฉื ืืืืฉืง, ืื ืชืืื ืืืืืื ืืชื ืืขื ืืกืคืฆืืคืืช. ืืื, ืืืืจ ืฉืื ืชื ืืืง ืืช ืืชืขืืืจื ืืืชืืื ืืชื ืื ื-ACL, ืืื ืืืื ืืงืื ืฉืชื ืืืืืืช ืืืื: ืืืคืฉืจ ืืช ืืชืขืืืจื ืื ืืืืืช ืืืชื. ืืืืืื, ืืชื ืืืื ืืืคืฉืจ ืชืขืืืจื ืืืืืขืืช ื-180.160.1.30 ืืืืืืช ืชืขืืืจื ืืืืืขืืช ื-192.168.1.10. ืื ืจืฉืืื ืืืืื ืืืืื ืืกืคืจ ืชื ืืื, ืื ืื ืืื ืืืชื ืืื ืืืื ืืืื ืืืคืฉืจ ืื ืืืืืช.
ื ื ืื ืฉืืฉ ืื ื ืจืฉืืื:
ืืืกืืจ _______
ืืืชืืจ ________
ืืืชืืจ ________
ืืืกืืจ _________.
ืจืืฉืืช, ืื ืชื ืืืืืง ืืช ืืชืขืืืจื ืืื ืืจืืืช ืื ืืื ืชืืืืช ืืช ืืชื ืื ืืจืืฉืื; ืื ืืื ืื ืชืืืืช, ืืื ืืืืืง ืืช ืืชื ืื ืืฉื ื. ืื ืืชืขืืืจื ืชืืืืช ืืช ืืชื ืื ืืฉืืืฉื, ืื ืชื ืืคืกืืง ืืืืืง ืืื ืืฉืืื ืืืชื ืืฉืืจ ืชื ืื ืืจืฉืืื. ืืื ืืืฆืข ืืช ืคืขืืืช ื"ืืคืฉืจ" ืืืขืืืจ ืืืืืงืช ืืืืง ืืื ืฉื ืืชื ืืขื.
ืืืงืจื ืฉืื ืืืืจืช ืืื ืขืืืจ ืืืืื ืืืฉืื ืืืชืขืืืจื ืขืืืจืช ืืจื ืื ืฉืืจืืช ืืจืฉืืื ืืืื ืืคืืืข ืืืฃ ืืื ืืืชื ืืื, ืืื ืืืฉืืืช, ืื ืื ืจืฉืืืช ACL ืืืจืืจืช ืืืื ืืกืชืืืืช ืืคืงืืื deny any - ืืืืืจ, discard ืื ืืืืื ืฉืืื ื ื ืืคืืช ืชืืช ืืฃ ืืื ืืืืืืื. ืชื ืื ืื ื ืื ืก ืืชืืงืฃ ืื ืืฉ ืืื ืืื ืืคืืืช ืืจืฉืืื, ืืืจืช ืืื ืื ืืฉืคืขื. ืืื ืื ืืฉืืจื ืืจืืฉืื ื ืืืืื ืืช ืืขืจื ืืืืืฉ 192.168.1.30 ืืืจืฉืืื ืืืจ ืื ืืืืื ืชื ืืื, ืื ืืกืืฃ ืฆืจืื ืืืืืช ืืืชืจ ืคืงืืื, ืืืืืจ ืืืคืฉืจ ืื ืชืขืืืจื ืคืจื ืืื ืืืกืืจื ืขื ืคื ืืืื. ืขืืื ืืงืืช ืืืช ืืืฉืืื ืืื ืืื ืืข ืืขืืืืช ืืขืช ืืืืจืช ื-ACL.
ืื ื ืจืืฆื ืฉืชืืืจื ืืช ืืืื ืืืกืืกื ืฉื ืืฆืืจืช ืจืฉืืืช ASL: ืืงื ASL ืกืื ืืจืื ืงืจืื ืืื ืืืคืฉืจ ืืืขื, ืืืืืจ ืืืงืื ืืชื ืืขื, ืืืงื ASL ืืืจืื ืงืจืื ืืื ืืืคืฉืจ ืืืงืืจ, ืืืืืจ, ืืฉืืื ืืชืขืืืจื. ืืื ืื ืืืืฆืืช ืฉื ืกืืกืงื, ืืื ืืคืืขื ืืฉ ืืฆืืื ืฉืืื ืืืชืจ ืืืืื ื ืืืงื ACL ืกืื ืืจืื ืงืจืื ืืืงืืจ ืืชืขืืืจื. ืืื ืื ื ืชืงืืช ืืฉืืื ืขื ืืืื ืืืงืื ACL ืืืืื ืืืืื ื, ืขืงืื ืืืจ ืืืืืฆืืช ืฉื ืกืืกืงื ืืขื ื ืืืืคื ืื ืืฉืืขื: ืืชืงื ืงืจืื ืืืชืจ ืืืขื, ืืืืจืื ืงืจืื ืืืชืจ ืืืงืืจ.
ืขืืฉืื ืืืื ื ืกืชืื ืขื ืืชืืืืจ ืฉื ACL ืกืื ืืจืื. ืืฉื ื ืฉื ื ืกืืืื ืฉื ืชืืืืจ ืคืงืืื ืืืฆื ืืชืฆืืจื ืืืืืืืืช ืฉื ืื ืชื: ืชืืืืจ ืงืืืกื ืืชืืืืจ ืืืืจื ื.
ืกืื ืืคืงืืื ืืงืืืกื ืืื Access-list <ืืกืคืจ ACL> <ืืืืืฉ/ืืคืฉืจ> <ืงืจืืืจืืื ืื>. ืื ืชืืืืจื ืืช <ACL number> ื-1 ื-99, ืืืืฉืืจ ืืืื ืืืืืืืืช ืฉืืืืืจ ื-ACL ืกืื ืืจืื, ืืื ืืื ื-100 ื-199, ืื ืืืืืจ ื-ACL ืืืจืื. ืืืืืื ืฉืืฉืืขืืจ ืฉื ืืืื ืื ื ืืกืชืืืื ืขื ืจืฉืืื ืกืื ืืจืืืช, ืื ื ืืืืืื ืืืฉืชืืฉ ืืื ืืกืคืจ ื-1 ืขื 99. ืืืืจ ืืื ืื ื ืืฆืืื ืื ืืช ืืคืขืืื ืฉืืฉ ืืืืฉื ืื ืืคืจืืืจืื ืชืืืืื ืืช ืืงืจืืืจืืื ืืื - ืืคืฉืจ ืื ืืื ืข ืชืขืืืจื. ื ืืื ืืช ืืงืจืืืจืืื ืืืืืจ ืืืชืจ, ืืืืืื ืฉืืื ืืฉืืฉ ืื ืืชืืืืจ ืืืืจื ื.
ืกืื ืืคืงืืื ืืืืืจื ื ืืฉืืฉ ืื ืืืฆื ืืงืื ืคืืืืจืฆืื ืืืืืืืืช Rx(config) ืื ืจืื ืื: ืชืงื ip access-list <ACL number/name>. ืืื ืืชื ืืืื ืืืฉืชืืฉ ืืืกืคืจ ื-1 ืขื 99 ืื ืืฉื ืฉื ืจืฉืืืช ื-ACL, ืืืืืื, ACL_Networking. ืคืงืืื ืื ืืื ืืกื ืืช ืืืขืจืืช ืืื ืืืฆื ืคืงืืื ืืฉื ื ืืืฆื Rx (config-std-nacl), ืฉื ืขืืื ืืืืื <deny/enable> <criteria>. ืืกืื ืืงืืืฆืืช ืืืืืจื ื ืืฉ ืืืชืจ ืืชืจืื ืืช ืืืฉืืืื ืืงืืืกื.
ืืจืฉืืื ืงืืืกืืช, ืื ืืชื ืืงืืื access-list 10 deny ______, ืื ืืงืื ืืช ืืคืงืืื ืืืื ืืืืชื ืกืื ืขืืืจ ืงืจืืืจืืื ืืืจ ืืชืกืืื ืขื 100 ืคืงืืืืช ืืืื, ืืื ืืื ืืฉื ืืช ืื ืืืช ืืืคืงืืืืช ืฉืืืื ื ืชืฆืืจื ืืืืืง ืจืฉืืืช ืืืืฉื ืืืื 10 ืขื ืืคืงืืื no access-list 10. ืื ืืืืง ืืช ืื 100 ืืคืงืืืืช ืืืืืื ืฉืืื ืืจื ืืขืจืื ืคืงืืื ืืืืืช ืืจืฉืืื ืื.
ืืชืืืืจ ืืืืจื ื, ืืคืงืืื ืืืืืงืช ืืฉืชื ืฉืืจืืช, ืืืฉืจ ืืจืืฉืื ื ืฉืืื ืืืืื ืืช ืืกืคืจ ืืจืฉืืื. ื ื ืื ืฉืื ืืฉ ืื ืชืงื ืจืฉืืืช ืืืฉื ืืจืฉืืื 10 ืืืืืช ________, ืชืงื ืจืฉืืืช ืืืฉื 20 ืืืืืช ________ ืืื ืืืื, ืื ืืฉ ืื ืืืืื ืืช ืืืืกืืฃ ืจืฉืืืืช ืืื ืืื ืขื ืงืจืืืจืืื ืื ืืืจืื ืืื ืืื, ืืืฉื, ืชืงื ืจืฉืืืช ืืืฉื 15 ืืืืืช ________ .
ืืืืืคืื, ืืชื ืืืื ืคืฉืื ืืืืืง ืืช ืฉืืจืืช ืชืงื 20 ืฉื ืจืฉืืืช ืืืืฉื ืืืืงืืื ืืืชื ืืืืฉ ืขื ืคืจืืืจืื ืฉืื ืื ืืื ืฉืืจืืช ืชืงื ืจืฉืืืช ืืืฉื 10 ืืืื ืฉืืจืืช ืชืงื ืจืฉืืืช ืืืฉื 30. ืืคืืื, ืืฉื ื ืืจืืื ืฉืื ืืช ืืขืจืื ืชืืืืจ ACL ืืืืจื ื.
ืืชื ืฆืจืื ืืืืืช ืืืืจ ืืืื ืืขืช ืืฆืืจืช ACL. ืืืืืข, ืจืฉืืืืช ื ืงืจืืืช ืืืืขืื ืืืื. ืื ืชืฆืื ืืจืืฉ ืงื ืฉืืืคืฉืจ ืชืขืืืจื ืืืจื ืกืคืฆืืคื, ืื ืืืื ืชืืื ืืืงื ืงื ืฉืืืกืจ ืชืขืืืจื ืืื ืืจืฉืช ืฉืืืืจื ืืื ืืื ืืืง ืืื ื, ืืฉื ื ืืชื ืืื ืืืืงื - ืชืขืืืจื ืืืืจื ืกืคืฆืืคื ืืืจืฉื ืืขืืืจ, ืืชืขืืืจื ืืื ืฉืืจ ืืืืจืืื ืืจืฉืช ืืื ืชืืืกื. ืืื, ืืฆื ืชืืื ืขืจืืื ืกืคืฆืืคืืื ืืจืืฉ ืืจืฉืืื ืืขืจืืื ืืืืืื ืืชืืชืืช.
ืืื, ืืืืจ ืฉืืฆืจืช ACL ืงืืืกื ืื ืืืืจื ื, ืขืืื ืืืืฉื ืืืชื. ืืฉื ืื, ืขืืื ืืขืืืจ ืืืืืจืืช ืฉื ืืืฉืง ืกืคืฆืืคื, ืืืฉื, f0/0 ืืืืฆืขืืช ืืืฉืง ืืคืงืืื <type and slot>, ืืขืืืจ ืืืฆื ืชืช-ืคืงืืื ืฉื ืืืฉืง ืืืืืื ืืช ืืคืงืืื ip access-group <ACL number/ ืฉื> . ืฉืืื ืื ืืืืื: ืืขืช ืืืืืจ ืฉื ืจืฉืืื, ื ืขืฉื ืฉืืืืฉ ืืจืฉืืืช ืืืฉื, ืืืขืช ืืืืชื, ื ืขืฉื ืฉืืืืฉ ืืงืืืฆืช ืืืฉื. ืขืืื ืืงืืืข ืขื ืืืื ืืืฉืง ืจืฉืืื ืื ืชืืื - ืืืืฉืง ืื ืื ืก ืื ืืืืฉืง ืืืืฆื. ืื ืืจืฉืืื ืืฉ ืฉื, ืืืฉื, Networking, ืืืชื ืฉื ืืืืจ ืขื ืขืฆืื ืืคืงืืื ืืืืืช ืืจืฉืืื ืขื ืืืฉืง ืื.
ืืขืช ื ืืงื ืืขืื ืกืคืฆืืคืืช ืื ื ืกื ืืคืชืืจ ืืืชื ืืืืฆืขืืช ืืืืืื ืฉื ืืืืืจืืช ืืจืฉืช ืฉืื ื ืืืืฆืขืืช Packet Tracer. ืื, ืืฉ ืื ื 4 ืจืฉืชืืช: ืืืืงืช ืืืืจืืช, ืืืืงืช ืื ืืืช ืืฉืืื ืืช, ื ืืืื ืืืืจ ืฉืจืชืื.
ืืฉืืื ืืก' 1: ืืฉ ืืืกืื ืื ืชืขืืืจื ืืืืคื ืืช ืืืืืงืืช ืืืืืจืืช ืืืคืื ื ืกืื ืืืืืงืช ืื ืืืื ืืืืจ ืืฉืจืชืื. ืืืงืื ืืืกืืื ืืื ืืืฉืง S0/1/0 ืฉื ืื ืชื R2. ืจืืฉืืช ืขืืื ื ืืืฆืืจ ืจืฉืืื ืืืืืื ืืช ืืขืจืืื ืืืืื:
ืืืื ื ืงืจื ืืจืฉืืื "ื ืืืื ืืืืืืช ืฉืจืชืื ACL", ืืงืืฆืืจ ACL Secure_Ma_And_Se. ืืืืจ ืืื, ืืืกืืจ ืชืขืืืจื ืืจืฉืช ืืืืงืช ืืืกืคืื 192.168.1.128/26, ืืืกืืจ ืชืขืืืจื ืืจืฉืช ืืืืงืช ืืืืืจืืช 192.168.1.0/25, ืืืชืจืช ืื ืชืขืืืจื ืืืจืช. ืืกืืฃ ืืจืฉืืื ืืฆืืื ืฉืืื ืืฉืืฉ ืขืืืจ ืืืืฉืง ืืืืฆื S0/1/0 ืฉื ืื ืชื R2. ืื ืืื ืื ื ืื ืืกื Permit Any ืืกืืฃ ืืจืฉืืื, ืื ืื ืชื ืืขื ืืืจืช ืชืืืกื ืืืืืื ืฉืืจืืจืช ืืืืื ืฉื ACL ืืืืืจืช ืชืืื ืืขืจื Deny Any ืืกืืฃ ืืจืฉืืื.
ืืื ืืืื ืืืืื ACL ืื ืขื ืืืฉืง G0/0? ืืืืื ืฉืื ื ืืืื, ืืื ืืืงืจื ืืื ืจืง ืชืขืืืจื ืืืืืงืช ืื ืืืช ืืืฉืืื ืืช ืชืืืกื, ืืืชื ืืขื ืืืืืงืช ืืืืืจืืช ืื ืชืืืื ืืฉืื ืฆืืจื. ืืืืชื ืืืคื, ื ืืชื ืืืืื ACL ืขื ืืืฉืง G0/1, ืื ืืืงืจื ืื ืืชืขืืืจื ืฉื ืืืืงืช ืืืกืคืื ืื ืชืืืกื. ืืืืื, ื ืืื ืืืฆืืจ ืฉืชื ืจืฉืืืืช ืืกืืืืช ื ืคืจืืืช ืขืืืจ ืืืฉืงืื ืืื, ืื ืืจืื ืืืชืจ ืืขืื ืืฉืื ืืืชื ืืจืฉืืื ืืืช ืืืืืื ืืืชื ืขื ืืืฉืง ืืคืื ืฉื ืื ืชื R2 ืื ืขื ืืืฉืง ืืงืื S0/1/0 ืฉื ืื ืชื R1.
ืืืจืืช ืฉืืืื ืกืืกืงื ืงืืืขืื ืฉ-ACL ืกืื ืืจืื ืฆืจืื ืืืืืช ืืืืงื ืงืจืื ืืื ืืืคืฉืจ ืืืขื, ืื ื ืืืงื ืืืชื ืงืจืื ืืืชืจ ืืืงืืจ ืืชืขืืืจื ืื ืื ื ืจืืฆื ืืืกืื ืืช ืื ืืชืขืืืจื ืืืืฆืืช, ืืื ืืืืื ื ืืืชืจ ืืขืฉืืช ืืืช ืงืจืื ืืืชืจ ื- ืืงืืจ ืืื ืฉืชืขืืืจื ืื ืื ืชืืืื ืืช ืืจืฉืช ืืื ืฉื ื ื ืชืืื.
ืฉืืืชื ืืกืคืจ ืืื ืขื ืืงืจืืืจืืื ืื, ืื ืืืื ื ืืืืจ ืืืจ ืืืืจื. ืืชื ืืืื ืืฆืืื ืื ืืงืจืืืจืืื - ืืืงืจื ืื, ืื ืชืขืืืจื ืืื ืืืฉืืจ ืืืื ืจืฉืช ืชืืฉืื ืื ืชืืชืจ. ืืชื ืืืื ืื ืืฆืืื ืืืจื ืขื ืืืืื ืฉืื - ืืืงืจื ืื, ืืขืจื ืืืื ืืชืืืช ื-IP ืฉื ืืืฉืืจ ืกืคืฆืืคื. ืืืกืืฃ, ืืชื ืืืื ืืฆืืื ืจืฉืช ืฉืืื, ืืืฉื, 192.168.1.10/24. ืืืงืจื ืื, /24 ืคืืจืืฉื ื ืืืืืช ืฉื ืืกืืช ืจืฉืช ืืฉื ื ืฉื 255.255.255.0, ืื ืื ืืคืฉืจ ืืฆืืื ืืช ืืชืืืช ื-IP ืฉื ืืกืืช ืจืฉืช ืืืฉื ื ื-ACL. ืืืงืจื ืื, ื-ACL ืืฉ ืืืฉื ืฉื ืงืจื Wildcart Mask, ืื "ืืกืืื ืืคืืื". ืืื ืขืืื ืืฆืืื ืืช ืืชืืืช ื-IP ืืืกืืืช ืืืืืจื. ืืืกืื ืืืคืืื ื ืจืืืช ืื: ืขืืื ืืืืกืืจ ืืช ืืกืืช ืืืฉื ื ืืืฉืืจื ืืืกืืช ืืืฉื ื ืืืืืืช, ืืืืืจ, ืืืกืคืจ ืืืชืืื ืืขืจื ืืืืงืื ืืืกืืช ืงืืืื ืืืคืืช ื-255.
ืืื, ืขืืื ืืืฉืชืืฉ ืืคืจืืืจ 192.168.1.10 0.0.0.255 ืืงืจืืืจืืื ื-ACL.
ืืื ืื ืขืืื? ืื ืืฉ 0 ืืฉืืื ืืืช ืืืกืืช ืืืืืจื, ืืงืจืืืจืืื ื ืืฉื ืืชืืื ืืฉืืื ืืื ืืืชืืืื ืฉื ืืชืืืช ื-IP ืฉื ืจืฉืช ืืืฉื ื. ืื ืืฉ ืืกืคืจ ืืฉืืื ืืช ืืืกืื ืืืืืจืืช, ืืืชืืื ืื ื ืืืงืช. ืืคืืื, ืขืืืจ ืจืฉืช ืฉื 192.168.1.0 ืืืกืืืช ืืืืจื ืฉื 0.0.0.255, ืื ืืชืขืืืจื ืืืชืืืืช ืฉืฉืืืฉืช ืืืืงืืืื ืืจืืฉืื ืื ืฉืืื ืฉืืืช ื-192.168.1, ืืื ืงืฉืจ ืืขืจื ืืฉืืื ืืื ืืจืืืขืืช, ืชืืืกื ืื ืชืชืืคืฉืจ ืืืชืื ืืคืขืืื ืฉืฆืืื ื.
ืืฉืืืืฉ ืืืกืื ืืคืืื ืืื ืงื, ืื ืืืืจ ืืืกืืช Wildcart ืืกืจืืื ืืื ืืื ืฉืืืื ืืืกืืืจ ืืืฆื ืืขืืื ืืืชื.
28:50 ืืงืืช
ืชืืื ืฉื ืฉืืจืช ืืืชื ื. ืืื ืืชื ืืืื ืืช ืืืืืจืื ืฉืื ื? ืจืืฆืื ืืจืืืช ืขืื ืชืืื ืืขื ืืื? ืชืืื ืื ื ืขื ืืื ืืืฆืืข ืืืื ื ืื ืืืืฆื ืืืืจืื, 30% ืื ืื ืืืฉืชืืฉื Habr ืขื ืื ืืืื ืืืืืื ืฉื ืฉืจืชืื ืืจืืช ืืื ืืกื, ืฉืืืืฆื ืขื ืืืื ื ืขืืืจืื:
Dell R730xd ืืื ืคื 2? ืจืง ืืื
ืืงืืจ: www.habr.com