സിസ്കോ പരിശീലനം 200-125 CCNA v3.0. ദിവസം 27. ACL-ന്റെ ആമുഖം. ഭാഗം 2

ഞാൻ പരാമർശിക്കാൻ മറന്ന മറ്റൊരു കാര്യം, ACL ട്രാഫിക്ക് ഫിൽട്ടർ ചെയ്യുന്നത് അനുവദിക്കുക/ നിരസിക്കുക മാത്രമല്ല, അത് നിരവധി പ്രവർത്തനങ്ങൾ ചെയ്യുന്നു എന്നതാണ്. ഉദാഹരണത്തിന്, VPN ട്രാഫിക് എൻക്രിപ്റ്റ് ചെയ്യാൻ ഒരു ACL ഉപയോഗിക്കുന്നു, എന്നാൽ CCNA പരീക്ഷയിൽ വിജയിക്കുന്നതിന്, ട്രാഫിക് ഫിൽട്ടർ ചെയ്യാൻ അത് എങ്ങനെ ഉപയോഗിക്കുന്നുവെന്ന് മാത്രം നിങ്ങൾക്കറിയേണ്ടതുണ്ട്. നമുക്ക് പ്രശ്നം നമ്പർ 1 ലേക്ക് മടങ്ങാം.

ഇനിപ്പറയുന്ന ACL ലിസ്റ്റ് ഉപയോഗിച്ച് R2 ഔട്ട്‌പുട്ട് ഇന്റർഫേസിൽ അക്കൗണ്ടിംഗ്, സെയിൽസ് ഡിപ്പാർട്ട്‌മെന്റ് ട്രാഫിക് തടയാൻ കഴിയുമെന്ന് ഞങ്ങൾ കണ്ടെത്തി.

ഈ ലിസ്റ്റിന്റെ ഫോർമാറ്റിനെക്കുറിച്ച് വിഷമിക്കേണ്ട, ഒരു ACL എന്താണെന്ന് മനസ്സിലാക്കാൻ നിങ്ങളെ സഹായിക്കുന്ന ഒരു ഉദാഹരണം മാത്രമാണ് ഇത്. പാക്കറ്റ് ട്രേസർ ഉപയോഗിച്ച് ആരംഭിക്കുമ്പോൾ ഞങ്ങൾ ശരിയായ ഫോർമാറ്റിലെത്തും.

ടാസ്‌ക് നമ്പർ 2 ഇതുപോലെ തോന്നുന്നു: മാനേജ്‌മെന്റ് ഡിപ്പാർട്ട്‌മെന്റിന്റെ ഹോസ്റ്റുകൾ ഒഴികെയുള്ള ഏത് ഹോസ്റ്റുമായും സെർവർ റൂമിന് ആശയവിനിമയം നടത്താൻ കഴിയും. അതായത്, സെർവർ റൂം കമ്പ്യൂട്ടറുകൾക്ക് സെയിൽസ്, അക്കൌണ്ടിംഗ് ഡിപ്പാർട്ട്‌മെന്റുകളിലെ ഏത് കമ്പ്യൂട്ടറുകളിലേക്കും ആക്‌സസ് ഉണ്ടായിരിക്കാം, പക്ഷേ മാനേജ്‌മെന്റ് ഡിപ്പാർട്ട്‌മെന്റിലെ കമ്പ്യൂട്ടറുകളിലേക്ക് ആക്‌സസ് ഉണ്ടായിരിക്കരുത്. ഇതിനർത്ഥം, സെർവർ റൂമിലെ ഐടി ജീവനക്കാർക്ക് മാനേജ്മെന്റ് ഡിപ്പാർട്ട്‌മെന്റ് മേധാവിയുടെ കമ്പ്യൂട്ടറിലേക്ക് റിമോട്ട് ആക്‌സസ് ഉണ്ടായിരിക്കരുത്, എന്നാൽ പ്രശ്‌നങ്ങൾ ഉണ്ടായാൽ, അദ്ദേഹത്തിന്റെ ഓഫീസിൽ വന്ന് തകരാർ പരിഹരിക്കുക. ഈ ടാസ്‌ക് പ്രായോഗികമല്ല എന്നത് ശ്രദ്ധിക്കുക, കാരണം മാനേജ്‌മെന്റ് ഡിപ്പാർട്ട്‌മെന്റുമായി സെർവർ റൂമിന് നെറ്റ്‌വർക്കിലൂടെ ആശയവിനിമയം നടത്താൻ കഴിയാത്തത് എന്തുകൊണ്ടാണെന്ന് എനിക്കറിയില്ല, അതിനാൽ ഈ സാഹചര്യത്തിൽ ഞങ്ങൾ ഒരു ട്യൂട്ടോറിയൽ ഉദാഹരണം നോക്കുകയാണ്.

ഈ പ്രശ്നം പരിഹരിക്കാൻ, നിങ്ങൾ ആദ്യം ട്രാഫിക് പാത നിർണ്ണയിക്കേണ്ടതുണ്ട്. സെർവർ റൂമിൽ നിന്നുള്ള ഡാറ്റ റൂട്ടർ R0-ന്റെ ഇൻപുട്ട് ഇന്റർഫേസ് G1/1-ൽ എത്തുകയും ഔട്ട്‌പുട്ട് ഇന്റർഫേസ് G0/0 വഴി മാനേജ്‌മെന്റ് ഡിപ്പാർട്ട്‌മെന്റിലേക്ക് അയയ്ക്കുകയും ചെയ്യുന്നു.

ഇൻപുട്ട് ഇന്റർഫേസ് G192.168.1.192/27-ലേക്ക് ഞങ്ങൾ Deny 0/1 നിബന്ധന പ്രയോഗിക്കുകയും നിങ്ങൾ ഓർക്കുന്നതുപോലെ, സ്റ്റാൻഡേർഡ് ACL ട്രാഫിക് ഉറവിടത്തോട് അടുത്ത് സ്ഥാപിക്കുകയും ചെയ്താൽ, സെയിൽസ്, അക്കൌണ്ടിംഗ് ഡിപ്പാർട്ട്മെന്റ് ഉൾപ്പെടെയുള്ള എല്ലാ ട്രാഫിക്കും ഞങ്ങൾ തടയും.

മാനേജ്‌മെന്റ് ഡിപ്പാർട്ട്‌മെന്റിലേക്ക് നയിക്കുന്ന ട്രാഫിക്ക് മാത്രം തടയാൻ ഞങ്ങൾ ആഗ്രഹിക്കുന്നതിനാൽ, ഔട്ട്‌പുട്ട് ഇന്റർഫേസ് G0/0-ലേക്ക് ഞങ്ങൾ ഒരു ACL പ്രയോഗിക്കണം. ACL ലക്ഷ്യസ്ഥാനത്തിന് അടുത്ത് വെച്ചാൽ മാത്രമേ ഈ പ്രശ്നം പരിഹരിക്കാൻ കഴിയൂ. അതേസമയം, അക്കൗണ്ടിംഗ്, സെയിൽസ് ഡിപ്പാർട്ട്‌മെന്റ് നെറ്റ്‌വർക്കിൽ നിന്നുള്ള ട്രാഫിക് സ്വതന്ത്രമായി മാനേജ്‌മെന്റ് ഡിപ്പാർട്ട്‌മെന്റിൽ എത്തിച്ചേരണം, അതിനാൽ ലിസ്റ്റിന്റെ അവസാന വരി പെർമിറ്റ് ഏതെങ്കിലും കമാൻഡ് ആയിരിക്കും - മുൻ വ്യവസ്ഥയിൽ വ്യക്തമാക്കിയ ട്രാഫിക് ഒഴികെ ഏത് ട്രാഫിക്കും അനുവദിക്കുന്നതിന്.

നമുക്ക് ടാസ്ക് നമ്പർ 3-ലേക്ക് പോകാം: സെയിൽസ് ഡിപ്പാർട്ട്‌മെന്റിൽ നിന്നുള്ള ലാപ്‌ടോപ്പ് 3 ലാപ്‌ടോപ്പിന് സെയിൽസ് ഡിപ്പാർട്ട്‌മെന്റിന്റെ പ്രാദേശിക നെറ്റ്‌വർക്കിൽ സ്ഥിതി ചെയ്യുന്നവയല്ലാതെ മറ്റ് ഉപകരണങ്ങളിലേക്ക് ആക്‌സസ് ഉണ്ടായിരിക്കരുത്. ഒരു ട്രെയിനി ഈ കമ്പ്യൂട്ടറിൽ ജോലി ചെയ്യുന്നുണ്ടെന്നും അവന്റെ LAN-നപ്പുറം പോകരുതെന്നും നമുക്ക് അനുമാനിക്കാം.
ഈ സാഹചര്യത്തിൽ, റൂട്ടർ R0-ന്റെ ഇൻപുട്ട് ഇന്റർഫേസ് G1/2-ൽ നിങ്ങൾ ഒരു ACL പ്രയോഗിക്കേണ്ടതുണ്ട്. ഈ കമ്പ്യൂട്ടറിലേക്ക് ഞങ്ങൾ IP വിലാസം 192.168.1.3/25 നൽകുകയാണെങ്കിൽ, നിരസിക്കുക 192.168.1.3/25 നിബന്ധന പാലിക്കണം, മറ്റേതെങ്കിലും IP വിലാസത്തിൽ നിന്നുള്ള ട്രാഫിക് തടയാൻ പാടില്ല, അതിനാൽ ലിസ്റ്റിന്റെ അവസാന വരി പെർമിറ്റ് ആയിരിക്കും. ഏതെങ്കിലും.

എന്നിരുന്നാലും, ട്രാഫിക് തടയുന്നത് Laptop2-നെ ബാധിക്കില്ല.

അടുത്ത ടാസ്ക് ടാസ്ക് നമ്പർ 4 ആയിരിക്കും: ഫിനാൻഷ്യൽ ഡിപ്പാർട്ട്മെന്റിന്റെ കമ്പ്യൂട്ടർ PC0 ന് മാത്രമേ സെർവർ നെറ്റ്‌വർക്കിലേക്ക് ആക്‌സസ് ലഭിക്കൂ, പക്ഷേ മാനേജ്‌മെന്റ് ഡിപ്പാർട്ട്‌മെന്റിന് കഴിയില്ല.

നിങ്ങൾ ഓർക്കുന്നുവെങ്കിൽ, ടാസ്ക് #1-ൽ നിന്നുള്ള ACL, റൂട്ടർ R0-ന്റെ S1/0/2 ഇന്റർഫേസിലെ എല്ലാ ഔട്ട്‌ഗോയിംഗ് ട്രാഫിക്കും തടയുന്നു, എന്നാൽ PC4 ട്രാഫിക്ക് മാത്രമേ കടന്നുപോകുന്നുള്ളൂവെന്ന് ഞങ്ങൾ ഉറപ്പാക്കേണ്ടതുണ്ടെന്ന് ടാസ്ക് #0 പറയുന്നു, അതിനാൽ ഞങ്ങൾ ഒരു ഒഴിവാക്കൽ നടത്തണം.

ഞങ്ങൾ ഇപ്പോൾ പരിഹരിക്കുന്ന എല്ലാ ജോലികളും ഒരു ഓഫീസ് നെറ്റ്‌വർക്കിനായി ACL-കൾ സജ്ജീകരിക്കുമ്പോൾ ഒരു യഥാർത്ഥ സാഹചര്യത്തിൽ നിങ്ങളെ സഹായിക്കും. സൗകര്യാർത്ഥം, ഞാൻ ക്ലാസിക് തരം എൻട്രി ഉപയോഗിച്ചു, എന്നാൽ എല്ലാ വരികളും പേപ്പറിൽ സ്വമേധയാ എഴുതാനോ കമ്പ്യൂട്ടറിൽ ടൈപ്പ് ചെയ്യാനോ ഞാൻ നിങ്ങളെ ഉപദേശിക്കുന്നു, അതുവഴി നിങ്ങൾക്ക് എൻട്രികളിൽ തിരുത്തലുകൾ വരുത്താനാകും. ഞങ്ങളുടെ കാര്യത്തിൽ, ടാസ്ക് നമ്പർ 1 ന്റെ വ്യവസ്ഥകൾ അനുസരിച്ച്, ഒരു ക്ലാസിക് ACL ലിസ്റ്റ് സമാഹരിച്ചു. പെർമിറ്റ് തരത്തിന്റെ PC0 ന് ഒരു അപവാദം ചേർക്കണമെങ്കിൽ , അപ്പോൾ പെർമിറ്റ് എനി ലൈനിന് ശേഷം ഈ ലൈൻ ലിസ്റ്റിൽ നാലാമതായി മാത്രമേ നമുക്ക് സ്ഥാപിക്കാൻ കഴിയൂ. എന്നിരുന്നാലും, ഈ കമ്പ്യൂട്ടറിന്റെ വിലാസം നിരസിക്കുന്നതിനുള്ള 0/192.168.1.128 വ്യവസ്ഥ പരിശോധിക്കുന്നതിനുള്ള വിലാസങ്ങളുടെ ശ്രേണിയിൽ ഉൾപ്പെടുത്തിയിരിക്കുന്നതിനാൽ, ഈ വ്യവസ്ഥ പാലിച്ചതിന് ശേഷം ഉടൻ തന്നെ അതിന്റെ ട്രാഫിക് ബ്ലോക്ക് ചെയ്യപ്പെടുകയും റൂട്ടർ നാലാമത്തെ വരി പരിശോധനയിൽ എത്താതിരിക്കുകയും ചെയ്യും. ഈ IP വിലാസത്തിൽ നിന്നുള്ള ട്രാഫിക്.
അതിനാൽ, ഞാൻ ടാസ്‌ക് നമ്പർ 1-ന്റെ ACL ലിസ്റ്റ് പൂർണ്ണമായി വീണ്ടും ചെയ്യേണ്ടി വരും, ആദ്യ വരി ഇല്ലാതാക്കി, PC192.168.1.130-ൽ നിന്നുള്ള ട്രാഫിക് അനുവദിക്കുന്ന പെർമിറ്റ് 26/0 എന്ന ലൈൻ ഉപയോഗിച്ച് പകരം വയ്ക്കുക, തുടർന്ന് എല്ലാ ട്രാഫിക്കും നിരോധിക്കുന്ന ലൈനുകൾ വീണ്ടും നൽകുക. അക്കൗണ്ടിംഗ്, സെയിൽസ് വകുപ്പുകളിൽ നിന്ന്.

അങ്ങനെ, ആദ്യ വരിയിൽ നമുക്ക് ഒരു നിർദ്ദിഷ്ട വിലാസത്തിനായി ഒരു കമാൻഡ് ഉണ്ട്, രണ്ടാമത്തേതിൽ - ഈ വിലാസം സ്ഥിതിചെയ്യുന്ന മുഴുവൻ നെറ്റ്വർക്കിനുമുള്ള പൊതുവായ ഒന്ന്. നിങ്ങൾ ഒരു ആധുനിക തരം ACL ആണ് ഉപയോഗിക്കുന്നതെങ്കിൽ, പെർമിറ്റ് 192.168.1.130/26 എന്ന ലൈൻ ആദ്യ കമാൻഡായി നൽകി നിങ്ങൾക്ക് അതിൽ എളുപ്പത്തിൽ മാറ്റങ്ങൾ വരുത്താം. നിങ്ങൾക്ക് ഒരു ക്ലാസിക് ACL ഉണ്ടെങ്കിൽ, നിങ്ങൾ അത് പൂർണ്ണമായും നീക്കം ചെയ്യുകയും ശരിയായ ക്രമത്തിൽ കമാൻഡുകൾ വീണ്ടും നൽകുകയും വേണം.

പ്രശ്‌ന നമ്പർ 4-ൽ നിന്നുള്ള ACL ലിസ്റ്റിന്റെ തുടക്കത്തിൽ പെർമിറ്റ് 192.168.1.130/26 എന്ന വരി സ്ഥാപിക്കുക എന്നതാണ് പ്രശ്‌ന നമ്പർ 1-ന്റെ പരിഹാരം, കാരണം ഈ സാഹചര്യത്തിൽ മാത്രമേ PC0-ൽ നിന്നുള്ള ട്രാഫിക് റൂട്ടർ R2-ന്റെ ഔട്ട്‌പുട്ട് ഇന്റർഫേസ് സ്വതന്ത്രമായി ഉപേക്ഷിക്കുകയുള്ളൂ. PC1 ന്റെ ട്രാഫിക് പൂർണ്ണമായും തടയപ്പെടും, കാരണം അതിന്റെ IP വിലാസം പട്ടികയുടെ രണ്ടാമത്തെ വരിയിൽ അടങ്ങിയിരിക്കുന്ന നിരോധനത്തിന് വിധേയമാണ്.

ആവശ്യമായ ക്രമീകരണങ്ങൾ ചെയ്യുന്നതിനായി ഞങ്ങൾ ഇപ്പോൾ പാക്കറ്റ് ട്രേസറിലേക്ക് പോകും. ലളിതമാക്കിയ മുൻ ഡയഗ്രമുകൾ മനസ്സിലാക്കാൻ അൽപ്പം ബുദ്ധിമുട്ടായതിനാൽ എല്ലാ ഉപകരണങ്ങളുടെയും ഐപി വിലാസങ്ങൾ ഞാൻ ഇതിനകം ക്രമീകരിച്ചിട്ടുണ്ട്. കൂടാതെ, ഞാൻ രണ്ട് റൂട്ടറുകൾക്കിടയിൽ RIP ക്രമീകരിച്ചു. നൽകിയിരിക്കുന്ന നെറ്റ്‌വർക്ക് ടോപ്പോളജിയിൽ, 4 സബ്‌നെറ്റുകളുടെ എല്ലാ ഉപകരണങ്ങളും തമ്മിൽ യാതൊരു നിയന്ത്രണവുമില്ലാതെ ആശയവിനിമയം സാധ്യമാണ്. എന്നാൽ നമ്മൾ ACL പ്രയോഗിക്കുമ്പോൾ തന്നെ ട്രാഫിക് ഫിൽട്ടർ ചെയ്യാൻ തുടങ്ങും.

ഞാൻ ഫിനാൻസ് ഡിപ്പാർട്ട്‌മെന്റ് PC1-ൽ നിന്ന് ആരംഭിച്ച് സെർവർ റൂമിൽ സ്ഥിതി ചെയ്യുന്ന Server192.168.1.194-ന്റെ ഐപി വിലാസം 0 പിംഗ് ചെയ്യാൻ ശ്രമിക്കും. നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, ഒരു പ്രശ്നവുമില്ലാതെ പിംഗ് വിജയിക്കുന്നു. ഞാൻ മാനേജ്‌മെന്റ് ഡിപ്പാർട്ട്‌മെന്റിൽ നിന്ന് ലാപ്‌ടോപ്പ്0 വിജയകരമായി പിംഗ് ചെയ്യുന്നു. ARP കാരണം ആദ്യത്തെ പാക്കറ്റ് നിരസിച്ചു, ബാക്കിയുള്ള 3 സ്വതന്ത്രമായി പിംഗ് ചെയ്യുന്നു.

ട്രാഫിക് ഫിൽട്ടറിംഗ് സംഘടിപ്പിക്കുന്നതിന്, ഞാൻ R2 റൂട്ടറിന്റെ ക്രമീകരണങ്ങളിലേക്ക് പോയി ആഗോള കോൺഫിഗറേഷൻ മോഡ് സജീവമാക്കി ഒരു ആധുനിക ACL ലിസ്റ്റ് സൃഷ്ടിക്കാൻ പോകുന്നു. ക്ലാസിക് ലുക്കിംഗ് ACL 10-ഉം ഞങ്ങൾക്കുണ്ട്. ആദ്യ ലിസ്റ്റ് സൃഷ്ടിക്കാൻ, ഞാൻ ഒരു കമാൻഡ് നൽകുന്നു, അതിൽ ഞങ്ങൾ പേപ്പറിൽ എഴുതിയ അതേ ലിസ്റ്റ് പേര് നിങ്ങൾ വ്യക്തമാക്കണം: ip ആക്സസ്-ലിസ്റ്റ് സ്റ്റാൻഡേർഡ് ACL Secure_Ma_And_Se. ഇതിനുശേഷം, സാധ്യമായ പാരാമീറ്ററുകൾക്കായി സിസ്റ്റം ആവശ്യപ്പെടുന്നു: എനിക്ക് നിരസിക്കുക, പുറത്തുകടക്കുക, വേണ്ട, അനുമതി നൽകുക അല്ലെങ്കിൽ പരാമർശിക്കുക എന്നിവ തിരഞ്ഞെടുക്കാം, കൂടാതെ 1 മുതൽ 2147483647 വരെയുള്ള ഒരു സീക്വൻസ് നമ്പർ നൽകുകയും ചെയ്യാം. ഞാൻ ഇത് ചെയ്തില്ലെങ്കിൽ, സിസ്റ്റം അത് സ്വയമേവ അസൈൻ ചെയ്യും.

അതിനാൽ, ഞാൻ ഈ നമ്പർ നൽകുന്നില്ല, പക്ഷേ ഉടൻ തന്നെ പെർമിറ്റ് ഹോസ്റ്റ് 192.168.1.130 കമാൻഡിലേക്ക് പോകുക, കാരണം ഈ അനുമതി ഒരു നിർദ്ദിഷ്ട PC0 ഉപകരണത്തിന് സാധുതയുള്ളതാണ്. എനിക്ക് ഒരു റിവേഴ്സ് വൈൽഡ്കാർഡ് മാസ്കും ഉപയോഗിക്കാം, അത് എങ്ങനെ ചെയ്യണമെന്ന് ഇപ്പോൾ ഞാൻ കാണിച്ചുതരാം.

അടുത്തതായി, ഞാൻ നിഷേധിക്കുക 192.168.1.128 എന്ന കമാൻഡ് നൽകുക. ഞങ്ങൾക്ക് /26 ഉള്ളതിനാൽ, ഞാൻ റിവേഴ്സ് മാസ്ക് ഉപയോഗിക്കുകയും അതിനോടൊപ്പം കമാൻഡ് സപ്ലിമെന്റ് ചെയ്യുകയും ചെയ്യുന്നു: നിരസിക്കുക 192.168.1.128 0.0.0.63. അങ്ങനെ, ഞാൻ നെറ്റ്വർക്കിലേക്കുള്ള ട്രാഫിക് നിഷേധിക്കുന്നു 192.168.1.128/26.

അതുപോലെ, ഇനിപ്പറയുന്ന നെറ്റ്‌വർക്കിൽ നിന്നുള്ള ട്രാഫിക് ഞാൻ തടയുന്നു: 192.168.1.0 0.0.0.127 നിരസിക്കുക. മറ്റെല്ലാ ട്രാഫിക്കും അനുവദനീയമാണ്, അതിനാൽ ഞാൻ ഏതെങ്കിലും കമാൻഡ് പെർമിറ്റ് നൽകുക. അടുത്തതായി ഞാൻ ഈ ലിസ്റ്റ് ഇന്റർഫേസിലേക്ക് പ്രയോഗിക്കേണ്ടതുണ്ട്, അതിനാൽ ഞാൻ int s0/1/0 കമാൻഡ് ഉപയോഗിക്കുന്നു. തുടർന്ന് ഞാൻ ip access-group Secure_Ma_And_Se എന്ന് ടൈപ്പ് ചെയ്യുന്നു, ഇൻകമിംഗ് പാക്കറ്റുകൾക്കും ഔട്ട്‌ഗോയിംഗിനും ഒരു ഇന്റർഫേസ് തിരഞ്ഞെടുക്കാൻ സിസ്റ്റം എന്നെ പ്രേരിപ്പിക്കുന്നു. ഔട്ട്പുട്ട് ഇന്റർഫേസിലേക്ക് നമുക്ക് ACL പ്രയോഗിക്കേണ്ടതുണ്ട്, അതിനാൽ ഞാൻ ip ആക്സസ്-ഗ്രൂപ്പ് Secure_Ma_And_Se out കമാൻഡ് ഉപയോഗിക്കുന്നു.

നമുക്ക് PC0 കമാൻഡ് ലൈനിലേക്ക് പോയി Server192.168.1.194 സെർവറിന്റെ 0 എന്ന IP വിലാസം പിംഗ് ചെയ്യാം. PC0 ട്രാഫിക്കിനായി ഞങ്ങൾ ഒരു പ്രത്യേക ACL വ്യവസ്ഥ ഉപയോഗിച്ചതിനാൽ പിംഗ് വിജയിച്ചു. PC1-ൽ നിന്ന് ഞാൻ ഇത് തന്നെ ചെയ്യുകയാണെങ്കിൽ, സിസ്റ്റം ഒരു പിശക് സൃഷ്ടിക്കും: "ഡെസ്റ്റിനേഷൻ ഹോസ്റ്റ് ലഭ്യമല്ല", കാരണം അക്കൗണ്ടിംഗ് വകുപ്പിന്റെ ശേഷിക്കുന്ന IP വിലാസങ്ങളിൽ നിന്നുള്ള ട്രാഫിക് സെർവർ റൂമിലേക്ക് പ്രവേശിക്കുന്നതിൽ നിന്ന് തടഞ്ഞിരിക്കുന്നു.

R2 റൂട്ടറിന്റെ CLI-യിൽ ലോഗിൻ ചെയ്‌ത്, show ip address-lists എന്ന കമാൻഡ് ടൈപ്പ് ചെയ്യുന്നതിലൂടെ, ഫിനാൻഷ്യൽ ഡിപ്പാർട്ട്‌മെന്റ് നെറ്റ്‌വർക്ക് ട്രാഫിക് എങ്ങനെ റൂട്ട് ചെയ്‌തുവെന്ന് നിങ്ങൾക്ക് കാണാൻ കഴിയും - അനുമതി അനുസരിച്ച് എത്ര തവണ പിംഗ് പാസായി എന്നും എത്ര തവണ അത് കടന്നുവെന്നും ഇത് കാണിക്കുന്നു. നിരോധനം അനുസരിച്ച് തടഞ്ഞു.

നമുക്ക് എല്ലായ്പ്പോഴും റൂട്ടർ ക്രമീകരണങ്ങളിലേക്ക് പോകാനും ആക്സസ് ലിസ്റ്റ് കാണാനും കഴിയും. അങ്ങനെ, ടാസ്ക്കുകൾ നമ്പർ 1, നമ്പർ 4 എന്നിവയുടെ വ്യവസ്ഥകൾ പാലിക്കുന്നു. ഒരു കാര്യം കൂടി കാണിച്ചുതരാം. എനിക്ക് എന്തെങ്കിലും പരിഹരിക്കാൻ താൽപ്പര്യമുണ്ടെങ്കിൽ, എനിക്ക് R2 ക്രമീകരണങ്ങളുടെ ആഗോള കോൺഫിഗറേഷൻ മോഡിലേക്ക് പോകാം, ip ആക്സസ്-ലിസ്റ്റ് സ്റ്റാൻഡേർഡ് Secure_Ma_And_Se എന്ന കമാൻഡ് നൽകുക, തുടർന്ന് "ഹോസ്റ്റ് 192.168.1.130 അനുവദനീയമല്ല" എന്ന കമാൻഡ് നൽകുക - ഹോസ്റ്റ് പെർമിറ്റ് ഇല്ല 192.168.1.130.

ഞങ്ങൾ വീണ്ടും ആക്സസ് ലിസ്റ്റ് നോക്കിയാൽ, ലൈൻ 10 അപ്രത്യക്ഷമായതായി കാണാം, ഞങ്ങൾക്ക് 20,30, 40, XNUMX വരികൾ മാത്രമേ അവശേഷിക്കുന്നുള്ളൂ. അങ്ങനെ, നിങ്ങൾക്ക് റൂട്ടർ ക്രമീകരണങ്ങളിൽ ACL ആക്സസ് ലിസ്റ്റ് എഡിറ്റുചെയ്യാനാകും, പക്ഷേ അത് കംപൈൽ ചെയ്തിട്ടില്ലെങ്കിൽ മാത്രം ക്ലാസിക് രൂപത്തിൽ.

ഇപ്പോൾ നമുക്ക് മൂന്നാമത്തെ ACL-ലേക്ക് പോകാം, കാരണം ഇത് R2 റൂട്ടറിനെയും ബാധിക്കുന്നു. Laptop3-ൽ നിന്നുള്ള ഏത് ട്രാഫിക്കും സെയിൽസ് ഡിപ്പാർട്ട്‌മെന്റിന്റെ ശൃംഖലയിൽ നിന്ന് പുറത്തുപോകരുതെന്ന് അതിൽ പറയുന്നു. ഈ സാഹചര്യത്തിൽ, Laptop2 സാമ്പത്തിക വകുപ്പിന്റെ കമ്പ്യൂട്ടറുകളുമായി പ്രശ്നങ്ങളില്ലാതെ ആശയവിനിമയം നടത്തണം. ഇത് പരിശോധിക്കുന്നതിന്, ഞാൻ ഈ ലാപ്‌ടോപ്പിൽ നിന്ന് 192.168.1.130 എന്ന IP വിലാസം പിംഗ് ചെയ്യുകയും എല്ലാം പ്രവർത്തിക്കുന്നുവെന്ന് ഉറപ്പാക്കുകയും ചെയ്യുന്നു.

ഇപ്പോൾ ഞാൻ Laptop3 ന്റെ കമാൻഡ് ലൈനിലേക്ക് പോയി 192.168.1.130 എന്ന വിലാസം പിംഗ് ചെയ്യും. Pinging വിജയകരമാണ്, പക്ഷേ ഞങ്ങൾക്ക് അത് ആവശ്യമില്ല, കാരണം ടാസ്ക്കിന്റെ വ്യവസ്ഥകൾ അനുസരിച്ച്, Laptop3 ന് ഒരേ സെയിൽസ് ഡിപ്പാർട്ട്മെന്റ് നെറ്റ്വർക്കിൽ സ്ഥിതി ചെയ്യുന്ന Laptop2 മായി മാത്രമേ ആശയവിനിമയം നടത്താൻ കഴിയൂ. ഇത് ചെയ്യുന്നതിന്, നിങ്ങൾ ക്ലാസിക് രീതി ഉപയോഗിച്ച് മറ്റൊരു ACL സൃഷ്ടിക്കേണ്ടതുണ്ട്.

ഞാൻ R2 ക്രമീകരണങ്ങളിലേക്ക് മടങ്ങുകയും പെർമിറ്റ് ഹോസ്റ്റ് 10 കമാൻഡ് ഉപയോഗിച്ച് ഇല്ലാതാക്കിയ എൻട്രി 192.168.1.130 വീണ്ടെടുക്കാൻ ശ്രമിക്കുകയും ചെയ്യും. ഈ എൻട്രി ലിസ്റ്റിന്റെ അവസാനം 50 എന്ന നമ്പറിൽ ദൃശ്യമാകുന്നത് നിങ്ങൾ കാണുന്നു. എന്നിരുന്നാലും, ആക്‌സസ്സ് ഇപ്പോഴും പ്രവർത്തിക്കില്ല, കാരണം ഒരു നിർദ്ദിഷ്ട ഹോസ്റ്റിനെ അനുവദിക്കുന്ന ലൈൻ ലിസ്റ്റിന്റെ അവസാനത്തിലാണ്, കൂടാതെ എല്ലാ നെറ്റ്‌വർക്ക് ട്രാഫിക്കും നിരോധിക്കുന്ന ലൈൻ മുകളിലാണ്. പട്ടികയുടെ. PC0-ൽ നിന്ന് മാനേജ്‌മെന്റ് ഡിപ്പാർട്ട്‌മെന്റിന്റെ ലാപ്‌ടോപ്പ്0 പിംഗ് ചെയ്യാൻ ശ്രമിച്ചാൽ, ACL-ൽ 50-ാം നമ്പറിൽ പ്രവേശനം അനുവദിക്കുന്നുണ്ടെങ്കിലും “ഡെസ്റ്റിനേഷൻ ഹോസ്റ്റ് ആക്‌സസ് ചെയ്യാൻ കഴിയില്ല” എന്ന സന്ദേശം ഞങ്ങൾക്ക് ലഭിക്കും.

അതിനാൽ, നിങ്ങൾക്ക് നിലവിലുള്ള ഒരു ACL എഡിറ്റ് ചെയ്യണമെങ്കിൽ, R2 മോഡിൽ (config-std-nacl) 192.168.1.130 എന്ന കമാൻഡ് നോ പെർമിറ്റ് ഹോസ്റ്റ് നൽകണം, ലിസ്റ്റിൽ നിന്ന് ലൈൻ 50 അപ്രത്യക്ഷമായോ എന്ന് പരിശോധിച്ച് 10 പെർമിറ്റ് കമാൻഡ് നൽകുക. ഹോസ്റ്റ് 192.168.1.130. ഈ എൻട്രി ഒന്നാം റാങ്കോടെ ലിസ്റ്റ് ഇപ്പോൾ അതിന്റെ യഥാർത്ഥ രൂപത്തിലേക്ക് തിരിച്ചെത്തിയതായി ഞങ്ങൾ കാണുന്നു. ഏത് രൂപത്തിലും ലിസ്റ്റ് എഡിറ്റ് ചെയ്യാൻ സീക്വൻസ് നമ്പറുകൾ സഹായിക്കുന്നു, അതിനാൽ ACL-ന്റെ ആധുനിക രൂപം ക്ലാസിക് ഒന്നിനെക്കാൾ വളരെ സൗകര്യപ്രദമാണ്.

ACL 10 ലിസ്റ്റിന്റെ ക്ലാസിക് ഫോം എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് ഇപ്പോൾ ഞാൻ കാണിക്കും. ക്ലാസിക് ലിസ്റ്റ് ഉപയോഗിക്കുന്നതിന്, നിങ്ങൾ കമാൻഡ് ആക്സസ്-ലിസ്റ്റ് 10? നൽകേണ്ടതുണ്ട്, കൂടാതെ, പ്രോംപ്റ്റ് പിന്തുടർന്ന്, ആവശ്യമുള്ള പ്രവർത്തനം തിരഞ്ഞെടുക്കുക: നിരസിക്കുക, അനുവദിക്കുക അല്ലെങ്കിൽ പരാമർശിക്കുക. തുടർന്ന് ഞാൻ ലൈൻ ആക്‌സസ്-ലിസ്റ്റ് 10 ഹോസ്റ്റ് നിഷേധിക്കുന്നു, അതിനുശേഷം ഞാൻ ആക്‌സസ്-ലിസ്റ്റ് 10 നിരസിക്കുക 192.168.1.3 എന്ന കമാൻഡ് ടൈപ്പ് ചെയ്‌ത് റിവേഴ്സ് മാസ്ക് ചേർക്കുക. ഞങ്ങൾക്ക് ഒരു ഹോസ്റ്റ് ഉള്ളതിനാൽ, ഫോർവേഡ് സബ്നെറ്റ് മാസ്ക് 255.255.255.255 ആണ്, റിവേഴ്സ് 0.0.0.0 ആണ്. തൽഫലമായി, ഹോസ്റ്റ് ട്രാഫിക് നിരസിക്കാൻ, ഞാൻ കമാൻഡ് നൽകണം-ലിസ്റ്റ് 10 നിരസിക്കുക 192.168.1.3 0.0.0.0. ഇതിനുശേഷം, നിങ്ങൾ അനുമതികൾ വ്യക്തമാക്കേണ്ടതുണ്ട്, അതിനായി ഞാൻ കമാൻഡ് ടൈപ്പ് ചെയ്യുക access–list 10 permit any. റൂട്ടർ R0-ന്റെ G1/2 ഇന്റർഫേസിലേക്ക് ഈ ലിസ്റ്റ് പ്രയോഗിക്കേണ്ടതുണ്ട്, അതിനാൽ ഞാൻ തുടർച്ചയായി g0/1, ip access-group 10 in-ൽ കമാൻഡുകൾ നൽകുക. ക്ലാസിക് അല്ലെങ്കിൽ മോഡേൺ ഏത് ലിസ്റ്റ് ഉപയോഗിച്ചാലും, ഇന്റർഫേസിലേക്ക് ഈ ലിസ്റ്റ് പ്രയോഗിക്കാൻ അതേ കമാൻഡുകൾ ഉപയോഗിക്കുന്നു.

ക്രമീകരണങ്ങൾ ശരിയാണോ എന്ന് പരിശോധിക്കാൻ, ഞാൻ Laptop3 കമാൻഡ് ലൈൻ ടെർമിനലിലേക്ക് പോയി IP വിലാസം 192.168.1.130 പിംഗ് ചെയ്യാൻ ശ്രമിക്കുക - നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, ഡെസ്റ്റിനേഷൻ ഹോസ്റ്റ് ലഭ്യമല്ലെന്ന് സിസ്റ്റം റിപ്പോർട്ട് ചെയ്യുന്നു.

ലിസ്റ്റ് പരിശോധിക്കാൻ നിങ്ങൾക്ക് ഷോ ഐപി ആക്സസ്-ലിസ്റ്റുകളും ഷോ ആക്സസ്-ലിസ്റ്റ് കമാൻഡുകളും ഉപയോഗിക്കാമെന്ന് ഞാൻ നിങ്ങളെ ഓർമ്മിപ്പിക്കട്ടെ. R1 റൂട്ടറുമായി ബന്ധപ്പെട്ട ഒരു പ്രശ്നം കൂടി നമുക്ക് പരിഹരിക്കേണ്ടതുണ്ട്. ഇത് ചെയ്യുന്നതിന്, ഞാൻ ഈ റൂട്ടറിന്റെ CLI ലേക്ക് പോയി ആഗോള കോൺഫിഗറേഷൻ മോഡിലേക്ക് പോയി കമാൻഡ് ip ആക്സസ്-ലിസ്റ്റ് സ്റ്റാൻഡേർഡ് Secure_Ma_From_Se നൽകുക. ഞങ്ങൾക്ക് 192.168.1.192/27 നെറ്റ്‌വർക്ക് ഉള്ളതിനാൽ, അതിന്റെ സബ്‌നെറ്റ് മാസ്‌ക് 255.255.255.224 ആയിരിക്കും, അതായത് റിവേഴ്‌സ് മാസ്‌ക് 0.0.0.31 ആയിരിക്കും, ഞങ്ങൾ നിരസിക്കൽ 192.168.1.192 0.0.0.31 കമാൻഡ് നൽകേണ്ടതുണ്ട്. മറ്റെല്ലാ ട്രാഫിക്കും അനുവദനീയമായതിനാൽ, ഏതെങ്കിലും കമാൻഡ് പെർമിറ്റ് ഉപയോഗിച്ച് ലിസ്റ്റ് അവസാനിക്കുന്നു. റൂട്ടറിന്റെ ഔട്ട്പുട്ട് ഇന്റർഫേസിലേക്ക് ഒരു ACL പ്രയോഗിക്കുന്നതിന്, ip ആക്സസ്-ഗ്രൂപ്പ് Secure_Ma_From_Se out കമാൻഡ് ഉപയോഗിക്കുക.

ഇപ്പോൾ ഞാൻ Server0 ന്റെ കമാൻഡ് ലൈൻ ടെർമിനലിലേക്ക് പോയി 0 എന്ന IP വിലാസത്തിൽ മാനേജ്മെന്റ് ഡിപ്പാർട്ട്മെന്റിന്റെ Laptop192.168.1.226 പിംഗ് ചെയ്യാൻ ശ്രമിക്കും. ശ്രമം പരാജയപ്പെട്ടു, പക്ഷേ ഞാൻ 192.168.1.130 എന്ന വിലാസം പിംഗ് ചെയ്‌താൽ, കണക്ഷൻ പ്രശ്‌നങ്ങളില്ലാതെ സ്ഥാപിച്ചു, അതായത്, മാനേജ്‌മെന്റ് ഡിപ്പാർട്ട്‌മെന്റുമായി ആശയവിനിമയം നടത്തുന്നതിൽ നിന്ന് ഞങ്ങൾ സെർവർ കമ്പ്യൂട്ടറിനെ വിലക്കി, പക്ഷേ മറ്റ് വകുപ്പുകളിലെ മറ്റെല്ലാ ഉപകരണങ്ങളുമായും ആശയവിനിമയം അനുവദിച്ചു. അങ്ങനെ, ഞങ്ങൾ 4 പ്രശ്നങ്ങളും വിജയകരമായി പരിഹരിച്ചു.

ഞാൻ മറ്റെന്തെങ്കിലും കാണിക്കട്ടെ. ഞങ്ങൾ R2 റൂട്ടറിന്റെ ക്രമീകരണങ്ങളിലേക്ക് പോകുന്നു, അവിടെ ഞങ്ങൾക്ക് 2 തരം ACL ഉണ്ട് - ക്ലാസിക്, മോഡേൺ. എനിക്ക് എസിഎൽ 10, സ്റ്റാൻഡേർഡ് ഐപി ആക്സസ് ലിസ്റ്റ് 10 എഡിറ്റ് ചെയ്യണമെന്ന് പറയാം, അതിന്റെ ക്ലാസിക് രൂപത്തിൽ 10 ഉം 20 ഉം രണ്ട് എൻട്രികൾ അടങ്ങിയിരിക്കുന്നു. ഞാൻ do show run കമാൻഡ് ഉപയോഗിക്കുകയാണെങ്കിൽ, ആദ്യം നമുക്ക് 4 ന്റെ ഒരു ആധുനിക ആക്സസ് ലിസ്റ്റ് ഉണ്ടെന്ന് കാണാൻ കഴിയും. Secure_Ma_And_Se എന്ന പൊതു തലക്കെട്ടിന് കീഴിലുള്ള അക്കങ്ങളില്ലാത്ത എൻട്രികൾ, അതേ ആക്‌സസ്-ലിസ്റ്റ് 10-ന്റെ പേര് ആവർത്തിക്കുന്ന ക്ലാസിക്കൽ ഫോമിന്റെ രണ്ട് ACL 10 എൻട്രികൾ ചുവടെയുണ്ട്.

നിരസിക്കുന്ന ഹോസ്റ്റ് 192.168.1.3 എൻട്രി നീക്കം ചെയ്യുക, മറ്റൊരു നെറ്റ്‌വർക്കിൽ ഒരു ഉപകരണത്തിനായി ഒരു എൻട്രി അവതരിപ്പിക്കുക തുടങ്ങിയ ചില മാറ്റങ്ങൾ എനിക്ക് വരുത്തണമെങ്കിൽ, ആ എൻട്രിക്ക് വേണ്ടി മാത്രം എനിക്ക് ഡിലീറ്റ് കമാൻഡ് ഉപയോഗിക്കേണ്ടതുണ്ട്: ആക്സസ്-ലിസ്റ്റ് ഇല്ല 10 ഹോസ്റ്റ് 192.168.1.3 നിഷേധിക്കുക .10 എന്നാൽ ഞാൻ ഈ കമാൻഡ് നൽകിയയുടൻ, എല്ലാ ACL XNUMX എൻട്രികളും പൂർണ്ണമായും അപ്രത്യക്ഷമാകും. അതുകൊണ്ടാണ് ACL-ന്റെ ക്ലാസിക് കാഴ്ച എഡിറ്റ് ചെയ്യാൻ വളരെ അസൗകര്യമുള്ളത്. ആധുനിക റെക്കോർഡിംഗ് രീതി ഉപയോഗിക്കാൻ കൂടുതൽ സൗകര്യപ്രദമാണ്, കാരണം ഇത് സ്വതന്ത്ര എഡിറ്റിംഗ് അനുവദിക്കുന്നു.

ഈ വീഡിയോ പാഠത്തിലെ മെറ്റീരിയൽ പഠിക്കുന്നതിന്, ഇത് വീണ്ടും കാണാനും സൂചനകളൊന്നുമില്ലാതെ തന്നെ ചർച്ച ചെയ്ത പ്രശ്നങ്ങൾ സ്വയം പരിഹരിക്കാൻ ശ്രമിക്കാനും ഞാൻ നിങ്ങളെ ഉപദേശിക്കുന്നു. CCNA കോഴ്സിലെ ഒരു പ്രധാന വിഷയമാണ് ACL, പലരും ആശയക്കുഴപ്പത്തിലാണ്, ഉദാഹരണത്തിന്, ഒരു റിവേഴ്സ് വൈൽഡ്കാർഡ് മാസ്ക് സൃഷ്ടിക്കുന്നതിനുള്ള നടപടിക്രമം. ഞാൻ നിങ്ങൾക്ക് ഉറപ്പ് നൽകുന്നു, മാസ്ക് പരിവർത്തനം എന്ന ആശയം മനസിലാക്കുക, എല്ലാം വളരെ എളുപ്പമാകും. CCNA കോഴ്‌സ് വിഷയങ്ങൾ മനസിലാക്കുന്നതിൽ ഏറ്റവും പ്രധാനപ്പെട്ട കാര്യം പ്രായോഗിക പരിശീലനമാണെന്ന് ഓർമ്മിക്കുക, കാരണം ഇത് അല്ലെങ്കിൽ ആ സിസ്‌കോ ആശയം മനസിലാക്കാൻ പരിശീലനം മാത്രമേ നിങ്ങളെ സഹായിക്കൂ. എന്റെ ടീമുകളെ കോപ്പി പേസ്റ്റ് ചെയ്യുകയല്ല, നിങ്ങളുടെ സ്വന്തം രീതിയിൽ പ്രശ്നങ്ങൾ പരിഹരിക്കുക എന്നതാണ് പരിശീലനം. സ്വയം ചോദ്യങ്ങൾ ചോദിക്കുക: ഇവിടെ നിന്ന് അങ്ങോട്ടുള്ള ഗതാഗതം തടയാൻ എന്താണ് ചെയ്യേണ്ടത്, വ്യവസ്ഥകൾ എവിടെ പ്രയോഗിക്കണം മുതലായവ, അവയ്ക്ക് ഉത്തരം നൽകാൻ ശ്രമിക്കുക.

ഞങ്ങളോടൊപ്പം താമസിച്ചതിന് നന്ദി. ഞങ്ങളുടെ ലേഖനങ്ങൾ നിങ്ങൾക്ക് ഇഷ്ടമാണോ? കൂടുതൽ രസകരമായ ഉള്ളടക്കം കാണാൻ ആഗ്രഹിക്കുന്നുണ്ടോ? ഒരു ഓർഡർ നൽകി അല്ലെങ്കിൽ സുഹൃത്തുക്കൾക്ക് ശുപാർശ ചെയ്തുകൊണ്ട് ഞങ്ങളെ പിന്തുണയ്ക്കുക, നിങ്ങൾക്കായി ഞങ്ങൾ കണ്ടുപിടിച്ച എൻട്രി ലെവൽ സെർവറുകളുടെ തനതായ അനലോഗിൽ Habr ഉപയോക്താക്കൾക്ക് 30% കിഴിവ്: VPS (KVM) E5-2650 v4 (6 കോറുകൾ) 10GB DDR4 240GB SSD 1Gbps-നെക്കുറിച്ചുള്ള മുഴുവൻ സത്യവും $20 മുതൽ അല്ലെങ്കിൽ എങ്ങനെ ഒരു സെർവർ പങ്കിടാം? (RAID1, RAID10 എന്നിവയ്‌ക്കൊപ്പം 24 കോറുകൾ വരെയും 40GB DDR4 വരെയും ലഭ്യമാണ്).

Dell R730xd 2 മടങ്ങ് വിലകുറഞ്ഞോ? ഇവിടെ മാത്രം 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199 മുതൽ നെതർലാൻഡിൽ! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 മുതൽ! കുറിച്ച് വായിക്കുക ഇൻഫ്രാസ്ട്രക്ചർ കോർപ്പറേഷൻ എങ്ങനെ നിർമ്മിക്കാം. ഒരു പൈസയ്ക്ക് 730 യൂറോ വിലയുള്ള Dell R5xd E2650-4 v9000 സെർവറുകൾ ഉപയോഗിക്കുന്ന ക്ലാസ്?

അവലംബം: www.habr.com