Zavatra iray hafa adinoko ny milaza fa ny ACL dia tsy vitan'ny manivana ny fifamoivoizana amin'ny alàlan'ny fanomezan-dàlana / fandavana, fa manao asa maro hafa. Ohatra, ny ACL dia ampiasaina amin'ny encryption ny fifamoivoizana VPN, fa mba handalo ny fanadinana CCNA dia mila mahafantatra fotsiny ny fomba fampiasana azy hanivana ny fifamoivoizana ianao. Andao hiverina amin’ny Olana laharana 1.
Hitanay fa ny fifamoivoizana amin'ny departemantan'ny kaonty sy ny varotra dia azo sakanana amin'ny interface R2 amin'ny alàlan'ny lisitry ny ACL manaraka.
Aza manahy ny amin'ny endrika an'ity lisitra ity, natao ho ohatra fotsiny izany mba hanampiana anao hahatakatra ny atao hoe ACL. Ho tonga amin'ny endrika marina isika rehefa manomboka amin'ny Packet Tracer.
Ny asa No. 2 dia toa izao: ny efitranon'ny mpizara dia afaka mifandray amin'ny mpampiantrano rehetra, afa-tsy ny mpampiantrano ny departemanta fitantanana. Izany hoe, ny ordinateran'ny efitranon'ny mpizara dia afaka miditra amin'ny solosaina rehetra ao amin'ny sampan-draharahan'ny varotra sy ny kaonty, saingy tsy tokony hanana ny solosaina ao amin'ny sampana fitantanana. Midika izany fa ny mpiasan'ny IT ao amin'ny efitrano mpizara dia tsy tokony hanana fidirana lavitra amin'ny solosain'ny lehiben'ny sampan-draharaham-pitantanana, fa raha misy olana dia tongava any amin'ny biraony ary amboary ny olana eo an-toerana. Mariho fa tsy azo ampiharina ity asa ity satria tsy fantatro ny antony tsy ahafahan'ny efitrano mpizara mifandray amin'ny tambajotra miaraka amin'ny sampana fitantanana, ka amin'ity tranga ity dia mijery ohatra momba ny fampianarana fotsiny isika.
Mba hamahana ity olana ity dia mila mamaritra ny lalan'ny fifamoivoizana aloha ianao. Ny angona avy amin'ny efitranon'ny mpizara dia tonga ao amin'ny fidirana G0 / 1 amin'ny router R1 ary alefa any amin'ny departemantan'ny fitantanana amin'ny alàlan'ny interface G0 / 0.
Raha mampihatra ny fepetra Deny 192.168.1.192/27 amin'ny interface input G0/1 isika, ary araka ny tsaroanao, ny ACL mahazatra dia apetraka akaiky kokoa ny loharanon'ny fifamoivoizana, dia hanakana ny fifamoivoizana rehetra izahay, anisan'izany ny departemantan'ny varotra sy ny kaonty.
Koa satria te hanakana ny fifamoivoizana mankany amin'ny sampan-draharahan'ny fitantanana ihany izahay, dia tsy maintsy mampihatra ACL amin'ny interface G0/0 izahay. Ity olana ity dia tsy azo vahana raha tsy amin'ny fametrahana ny ACL akaiky kokoa ny toerana haleha. Mandritra izany fotoana izany, ny fifamoivoizana avy amin'ny tambajotran'ny kaonty sy ny varotra dia tsy maintsy tonga malalaka amin'ny sampan-draharaham-pitantanana, ka ny andalana farany amin'ny lisitra dia ny Fahazoan-dàlana na inona na inona baiko - hamela ny fifamoivoizana, afa-tsy ny fifamoivoizana voalaza ao amin'ny fepetra teo aloha.
Andeha isika hiroso amin'ny asa laharana faha-3: ny solosaina finday Laptop 3 avy amin'ny sampan-draharahan'ny varotra dia tsy tokony hanana fitaovana hafa afa-tsy ireo izay hita ao amin'ny tambajotra eo an-toerana ao amin'ny departemantan'ny varotra. Andeha hatao hoe miasa amin'ity solosaina ity ny mpiofana iray ary tsy tokony hihoatra ny LAN-ny.
Amin'ity tranga ity, mila mampihatra ACL amin'ny interface G0/1 amin'ny router R2 ianao. Raha manome ny adiresy IP 192.168.1.3/25 amin'ity solosaina ity izahay, dia tsy maintsy fenoina ny fepetra Deny 192.168.1.3/25, ary tsy tokony hosakanana ny fifamoivoizana avy amin'ny adiresy IP hafa, ka ny andalana farany amin'ny lisitra dia ny Fahazoandàlana. any.
Na izany aza, ny fanakanana ny fifamoivoizana dia tsy hisy fiantraikany amin'ny Laptop2.
Ny asa manaraka dia ny Asa laharana faha-4: ny solosaina PC0 ao amin'ny sampana ara-bola ihany no afaka miditra amin'ny tambajotra mpizara, fa tsy ny sampana fitantanana.
Raha tadidinao, ny ACL avy amin'ny Task #1 dia manakana ny fifamoivoizana mivoaka rehetra amin'ny interface S0/1/0 amin'ny router R2, fa ny Task #4 dia milaza fa mila miantoka fa ny fifamoivoizana PC0 ihany no mandalo, ka tsy maintsy manao fanavahana.
Ny asa rehetra izay vahantsika izao dia tokony hanampy anao amin'ny toe-javatra tena izy rehefa manangana ACL ho an'ny tambajotra birao. Ho fanamorana dia nampiasa ny karazana fidirana mahazatra aho, saingy manoro hevitra anao aho mba hanoratra amin'ny tanana ny andalana rehetra amin'ny taratasy na soraty ao anaty ordinatera mba hahafahanao manitsy ny fidirana. Amin'ny tranga misy antsika, araka ny fepetran'ny Task No. 1, dia nanangona lisitra ACL mahazatra. Raha te-hanampy fanaingoana ho an'ny PC0 karazana Fahazoandàlana izahay , dia afaka mametraka ity andalana fahefatra ity ao amin'ny lisitra fotsiny isika, aorian'ny andalana Fahazoandàlana rehetra. Na izany aza, satria ny adiresin'ity solosaina ity dia tafiditra ao anatin'ny adiresin'ny fanamarinana ny fepetra Deny 0/192.168.1.128, dia ho voasakana avy hatrany ny fifamoivoizana rehefa vita io fepetra io ary tsy ho tonga amin'ny fanamarinana andalana fahefatra fotsiny ny router, mamela fifamoivoizana avy amin'ity adiresy IP ity.
Noho izany dia tsy maintsy mamerina tanteraka ny lisitry ny ACL an'ny Task No. 1 aho, mamafa ny andalana voalohany ary manolo azy amin'ny tsipika Fahazoandàlana 192.168.1.130/26, izay mamela ny fifamoivoizana avy amin'ny PC0, ary avy eo dia miditra indray ny andalana mandrara ny fifamoivoizana rehetra. avy amin'ny sampana fitantanam-bola sy varotra.
Noho izany, ao amin'ny andalana voalohany dia manana baiko ho an'ny adiresy manokana, ary amin'ny faharoa - ankapobeny ho an'ny tambajotra iray manontolo izay misy ity adiresy ity. Raha mampiasa karazana ACL maoderina ianao dia afaka manova azy mora foana amin'ny fametrahana ny tsipika Fahazoandàlana 192.168.1.130/26 ho baiko voalohany. Raha manana ACL mahazatra ianao dia mila esorinao tanteraka ary ampidiro indray ny baiko amin'ny filaharana marina.
Ny vahaolana amin'ny Olana No. 4 dia ny fametrahana ny tsipika Fahazoandàlana 192.168.1.130/26 eo am-piandohan'ny ACL avy amin'ny Olana No. 1, satria amin'ity tranga ity ihany no handao malalaka ny fifamoivoizana avy amin'ny PC0 ny interface tsara ny router R2. Ny fifamoivoizana PC1 dia ho voasakana tanteraka satria ny adiresy IP-ny dia iharan'ny fandrarana voarakitra ao amin'ny andalana faharoa amin'ny lisitra.
Hifindra any amin'ny Packet Tracer isika izao mba hanao ny fanovana ilaina. Efa nanamboatra ny adiresy IP an'ny fitaovana rehetra aho satria somary sarotra takarina ireo kisary teo aloha. Ankoatr'izay dia nanamboatra RIP teo anelanelan'ny router roa aho. Ao amin'ny topolojian'ny tambajotra nomena, ny fifandraisana eo amin'ny fitaovana rehetra misy subnets 4 dia azo atao tsy misy famerana. Saingy raha vao mampihatra ny ACL isika dia hanomboka ho voasivana ny fifamoivoizana.
Hanomboka amin'ny sampan-draharahan'ny fitantanam-bola PC1 aho ary hanandrana ping ny adiresy IP 192.168.1.194, izay an'ny Server0, hita ao amin'ny efitranon'ny mpizara. Araka ny hitanao dia mahomby tsy misy olana ny ping. Nahomby ihany koa aho nandefa Laptop0 avy amin'ny departemanta fitantanana. Ny fonosana voalohany dia nariana noho ny ARP, ny 3 ambiny dia ping malalaka.
Mba handaminana ny fanivanana ny fifamoivoizana dia miditra ao amin'ny firafitry ny router R2 aho, manetsika ny maody fanamafisam-peo manerantany ary hamorona lisitra ACL maoderina. Manana ny endrika mahazatra ACL 10 ihany koa izahay. Mba hamoronana lisitra voalohany dia ampidiro baiko izay tsy maintsy amaritanao ny anaran'ny lisitra izay nosoratanay tamin'ny taratasy: ip access-list standard ACL Secure_Ma_And_Se. Aorian'izany, ny rafitra dia mamporisika ny masontsivana mety: Afaka misafidy mandà, mivoaka, tsia, fahazoan-dàlana na fanamarihana aho, ary mampiditra laharana filaharana avy amin'ny 1 ka hatramin'ny 2147483647. Raha tsy manao izany aho dia hanendry azy ho azy ny rafitra.
Noho izany, tsy miditra an'io isa io aho, fa avy hatrany mankany amin'ny baiko mpampiantrano fahazoan-dàlana 192.168.1.130, satria io fahazoan-dàlana io dia manan-kery amin'ny fitaovana PC0 manokana. Afaka mampiasa saron-tava Wildcard mivadika koa aho, hasehoko anao ny fomba hanaovana izany.
Avy eo, ampidiro ny baiko mandà 192.168.1.128. Koa satria manana /26 izahay dia mampiasa ny saron-tava mivadika aho ary manampy ny baiko miaraka aminy: mandà 192.168.1.128 0.0.0.63. Noho izany, laviko ny fifamoivoizana amin'ny tambajotra 192.168.1.128/26.
Toy izany koa, manakana ny fifamoivoizana amin'ity tambajotra manaraka ity aho: mandà 192.168.1.0 0.0.0.127. Ny fifamoivoizana hafa rehetra dia azo atao, noho izany dia miditra amin'ny baiko baiko aho. Manaraka izany dia tsy maintsy mampihatra ity lisitra ity amin'ny interface aho, ka mampiasa ny baiko int s0/1/0. Avy eo aho dia manoratra ip access-group Secure_Ma_And_Se, ary ny rafitra dia manosika ahy hisafidy interface - ho an'ny fonosana miditra sy mivoaka ho an'ny fivoahana. Mila mampihatra ny ACL amin'ny interface output isika, noho izany dia mampiasa ny ip access-group Secure_Ma_And_Se out command aho.
Andeha ho any amin'ny baikon'ny PC0 ary ping ny adiresy IP 192.168.1.194, izay an'ny mpizara Server0. Nahomby ny ping satria nampiasa fepetra ACL manokana ho an'ny fifamoivoizana PC0 izahay. Raha manao toy izany koa aho amin'ny PC1, dia hiteraka hadisoana ny rafitra: "tsy misy ny mpampiantrano toerana", satria voasakana tsy hiditra amin'ny efitranon'ny mpizara ny fifamoivoizana avy amin'ny adiresy IP sisa ao amin'ny departemantan'ny kaonty.
Amin'ny alàlan'ny fidirana ao amin'ny CLI an'ny router R2 ary manoratra ny baikon'ny lisitry ny adiresy ip dia azonao jerena ny fomba nandehanan'ny tambajotran'ny tambajotra ara-bola - mampiseho hoe impiry no nandalo ny ping araka ny fahazoan-dàlana ary impiry izany. voasakana araka ny fandrarana.
Afaka mandeha any amin'ny firafitry ny router foana isika ary mijery ny lisitry ny fidirana. Araka izany, feno ny fepetran’ny asa laharana faha-1 sy faha-4. Avelao aho hampiseho anao zavatra iray hafa. Raha te-hanamboatra zavatra aho, dia afaka miditra amin'ny fomba fanamafisam-peo manerantany amin'ny fikandrana R2 aho, ampidiro ny baiko ip access-list standard Secure_Ma_And_Se ary avy eo ny baiko "tsy azo atao ny mpampiantrano 192.168.1.130" - tsy misy fahazoan-dàlana 192.168.1.130.
Raha jerena indray ny lisitry ny fidirana dia ho hitantsika fa nanjavona ny andalana 10, ny andalana 20,30, 40 ary XNUMX sisa no sisa. Noho izany dia azonao atao ny manitsy ny lisitry ny fidirana ACL amin'ny fikandrana router, fa raha tsy voaangona. amin'ny endrika mahazatra.
Andeha isika hifindra amin'ny ACL fahatelo, satria momba ny router R2 ihany koa izany. Voalaza ao fa ny fifamoivoizana rehetra avy amin'ny Laptop3 dia tsy tokony hiala amin'ny tambajotran'ny departemantan'ny varotra. Amin'ity tranga ity, ny Laptop2 dia tokony hifandray tsy misy olana amin'ny ordinateran'ny departemanta ara-bola. Mba hitsapana an'izany dia ping ny adiresy IP 192.168.1.130 avy amin'ity solosaina finday ity aho ary ataovy azo antoka fa mandeha ny zava-drehetra.
Ankehitriny dia handeha amin'ny baikon'ny Laptop3 aho ary ping ny adiresy 192.168.1.130. Mahomby ny ping, saingy tsy mila izany izahay, satria araka ny fepetran'ny asa, ny Laptop3 dia tsy afaka mifandray amin'ny Laptop2 ihany, izay hita ao amin'ny tambajotran'ny departemantan'ny varotra. Mba hanaovana izany dia mila mamorona ACL hafa ianao amin'ny fampiasana ny fomba mahazatra.
Hiverina any amin'ny fikandrana R2 aho ary hiezaka hamerina ny fidirana 10 voafafa amin'ny alàlan'ny baiko mpampiantrano fahazoan-dàlana 192.168.1.130. Hitanao fa ity fidirana ity dia miseho amin'ny faran'ny lisitra amin'ny laharana 50. Na izany aza, ny fidirana dia mbola tsy mandeha, satria ny tsipika mamela mpampiantrano manokana dia eo amin'ny faran'ny lisitra, ary ny tsipika mandrara ny fifamoivoizana amin'ny tambajotra dia eo an-tampony. ny lisitra. Raha manandrana mametaka ny Laptop0 an'ny departemantan'ny fitantanana avy amin'ny PC0 izahay, dia hahazo ilay hafatra hoe "tsy azo idirana ny mpampiantrano toerana", na dia misy aza ny fidirana amin'ny laharana 50 ao amin'ny ACL.
Noho izany, raha te hanova ny ACL efa misy ianao, dia mila miditra ny baiko tsy misy fahazoan-dàlana mpampiantrano 2 amin'ny R192.168.1.130 mode (config-std-nacl), jereo fa nanjavona tao anaty lisitra ny andalana 50, ary ampidiro ny baiko 10 fahazoan-dàlana. mpampiantrano 192.168.1.130. Hitantsika fa niverina tamin'ny endriny voalohany indray izao ny lisitra, miaraka amin'ny laharana voalohany ity fidirana ity. Ny laharan'ny filaharana dia manampy amin'ny fanitsiana ny lisitra amin'ny endriny rehetra, noho izany ny endrika maoderin'ny ACL dia mety kokoa noho ny mahazatra.
Ankehitriny dia hasehoko ny fomba fiasan'ny endrika mahazatra amin'ny lisitra ACL 10. Raha te hampiasa ny lisitra mahazatra ianao dia mila miditra amin'ny baiko fidirana–lisitra 10?, ary, manaraka ny bitsika, safidio ny hetsika tiana: mandà, mamela na fanamarihana. Avy eo dia miditra amin'ny fidirana amin'ny tsipika aho–lisitra 10 mandà mpampiantrano, aorian'izay dia soratiko ny baiko fidirana–lisitra 10 mandà 192.168.1.3 ary ampio ny saron-tava mivadika. Koa satria manana mpampiantrano isika dia 255.255.255.255 ny sarontava subnet mandroso, ary 0.0.0.0 ny mifamadika amin'izany. Vokatr'izany, raha mandà ny fifamoivoizana mpampiantrano dia tsy maintsy miditra amin'ny baiko fidirana aho–lisitra 10 mandà 192.168.1.3 0.0.0.0. Aorian'izany dia mila mamaritra ny fahazoan-dàlana ianao, izay anoratako ny baiko fidirana-lisitra 10 mamela misy. Ity lisitra ity dia mila ampiharina amin'ny interface G0 / 1 amin'ny router R2, noho izany dia ampidiro ny baiko amin'ny g0 / 1, ip access-group 10 in. Na inona na inona lisitra ampiasaina, mahazatra na maoderina, ny baiko mitovy ihany no ampiasaina hampiharana ity lisitra ity amin'ny interface.
Raha te hanamarina raha marina ny fikandrana dia mandehana any amin'ny terminal baikon'ny baikon'ny Laptop3 aho ary manandrana mametaka ny adiresy IP 192.168.1.130 - araka ny hitanao dia mitatitra ny rafitra fa tsy azo tratrarina ny mpampiantrano toerana.
Mamelà ahy hampahatsiahy anao fa raha hanamarina ny lisitra ianao dia afaka mampiasa ny lisitry ny fidirana amin'ny ip sy ny baikon'ny lisitry ny fidirana. Tsy maintsy mamaha olana iray hafa isika, izay mifandray amin'ny router R1. Mba hanaovana izany, mandehana any amin'ny CLI amin'ity router ity aho ary mandehana amin'ny fomba fanamafisam-peo manerantany ary ampidiro ny baiko ip access-list standard Secure_Ma_From_Se. Koa satria manana tambajotra 192.168.1.192/27 isika, dia ho 255.255.255.224 ny saron-tava ao aminy, izany hoe 0.0.0.31 ny saron-tava mivadika ary mila miditra ny baiko mandà 192.168.1.192 0.0.0.31 isika. Koa satria azo atao ny fifamoivoizana hafa rehetra, ny lisitra dia mifarana amin'ny alàlan'ny baiko rehetra. Mba hampiharana ny ACL amin'ny interface output an'ny router, ampiasao ny baiko ip access-group Secure_Ma_From_Se out.
Ankehitriny aho dia handeha any amin'ny baikon'ny baikon'ny Server0 ary hiezaka ny ping Laptop0 an'ny departemanta fitantanana amin'ny adiresy IP 192.168.1.226. Tsy nahomby ny andrana, fa raha nanidy ny adiresy 192.168.1.130 aho, dia niorina tsy nisy olana ny fifandraisana, izany hoe nandrara ny ordinateran'ny mpizara tsy hifandray amin'ny sampan-draharaham-pitantanana, fa namela fifandraisana tamin'ny fitaovana hafa rehetra tao amin'ny departemanta hafa. Noho izany, voavahantsika soa aman-tsara ny olana 4 rehetra.
Avelao aho hampiseho anao zavatra hafa. Mandehana any amin'ny toeran'ny router R2 izahay, izay misy karazana ACL 2 - mahazatra sy maoderina. Andeha hatao hoe te hanova ny ACL 10 aho, Lisitry ny fidirana IP mahazatra 10, izay amin'ny endriny mahazatra dia misy fidirana roa 10 sy 20. Raha mampiasa ny baiko do show run aho, dia hitako fa manana lisitry ny fidirana maoderina misy 4 isika. fidirana tsy misy isa eo ambanin'ny lohateny ankapobeny Secure_Ma_And_Se, ary eto ambany dia misy ACL 10 roa amin'ny endrika klasika mamerina ny anaran'ilay lisitra fidirana 10 mitovy.
Raha te hanao fanovana sasany aho, toy ny fanesorana ny fidirana 192.168.1.3 mandà ny mpampiantrano ary ny fampidirana ny fidirana ho an'ny fitaovana iray amin'ny tambajotra hafa, dia mila mampiasa ny baiko famafana ho an'io fidirana io ihany aho: tsy misy lisitry ny fidirana 10 mandà mpampiantrano 192.168.1.3. .10. Fa raha vao miditra an'io baiko io aho dia levona tanteraka ny fidirana ACL XNUMX. Izany no mahatonga ny fomba fijery mahazatra momba ny ACL tsy dia mahasosotra loatra ny manitsy. Ny fomba fandraketana maoderina dia mora kokoa ny mampiasa, satria mamela ny fanovana maimaim-poana.
Mba hianarana ny fitaovana amin'ity lesona video ity dia manoro hevitra anao aho hijery azy io indray ary hiezaka hamaha ireo olana resahinao samirery tsy misy soso-kevitra. Ny ACL dia lohahevitra manan-danja amin'ny taranja CCNA, ary maro no misafotofoto amin'ny, ohatra, ny fomba famoronana saron-tava Wildcard mivadika. Manome toky anao aho, fantaro fotsiny ny foto-kevitry ny fiovan'ny saron-tava, ary ho mora kokoa ny zava-drehetra. Tsarovy fa ny zavatra manan-danja indrindra amin'ny fahatakarana ny lohahevitra momba ny CCNA dia ny fiofanana azo ampiharina, satria ny fampiharana ihany no hanampy anao hahatakatra izany na izany hevitra Cisco izany. Ny fanazaran-tena dia tsy mametaka ny ekipako, fa mamaha olana amin'ny fombanao manokana. Manontania tena hoe: inona no tokony hatao mba hanakanana ny fivezivezen'ny fifamoivoizana manomboka etsy sy eroa, aiza no hampiharana ny fepetra, sns, ary miezaka ny hamaly azy ireo.
Misaotra anao nijanona niaraka taminay. Tianao ve ny lahatsoratray? Te hahita votoaty mahaliana kokoa? Tohano izahay amin'ny fametrahana baiko na fanolorana amin'ny namana, fihenam-bidy 30% ho an'ny mpampiasa Habr amin'ny analogue tokana amin'ny mpizara ambaratonga fidirana, izay noforoninay ho anao: (misy miaraka amin'ny RAID1 sy RAID10, hatramin'ny 24 cores ary hatramin'ny 40GB DDR4).
Dell R730xd in-2 mora kokoa? Eto ihany any Holandy! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - manomboka amin'ny $99! Vakio ny momba ny
Source: www.habr.com