सिस्को प्रशिक्षण 200-125 CCNA v3.0. दिन 27. ACL को परिचय। भाग 2

एउटा अर्को कुरा जुन मैले उल्लेख गर्न बिर्सेको छु त्यो हो कि ACL ले ट्राफिकलाई अनुमति/अस्वीकारको आधारमा फिल्टर मात्र गर्दैन, यसले धेरै कार्यहरू गर्दछ। उदाहरण को लागी, एक ACL VPN ट्राफिक ईन्क्रिप्ट गर्न को लागी प्रयोग गरिन्छ, तर CCNA परीक्षा पास गर्न को लागी, तपाईले मात्र जान्न आवश्यक छ कि यो ट्राफिक फिल्टर गर्न कसरी प्रयोग गरिन्छ। समस्या नम्बर १ मा फर्कौं।

हामीले निम्न ACL सूची प्रयोग गरेर R2 आउटपुट इन्टरफेसमा लेखा र बिक्री विभाग ट्राफिक अवरुद्ध गर्न सकिन्छ भनेर पत्ता लगायौं।

यस सूचीको ढाँचाको बारेमा चिन्ता नगर्नुहोस्, यो ACL के हो भनेर बुझ्न मद्दतको लागि एउटा उदाहरणको रूपमा मात्र हो। हामीले प्याकेट ट्रेसरको साथ सुरु गरेपछि हामी सही ढाँचामा पुग्ने छौं।

कार्य नम्बर 2 यस्तो सुनिन्छ: सर्भर कोठाले व्यवस्थापन विभागका होस्टहरू बाहेक कुनै पनि होस्टहरूसँग सञ्चार गर्न सक्छ। अर्थात्, सर्भर कोठा कम्प्युटरहरूले बिक्री र लेखा विभागहरूमा कुनै पनि कम्प्युटरहरूमा पहुँच गर्न सक्छ, तर व्यवस्थापन विभागमा कम्प्युटरहरूमा पहुँच हुनु हुँदैन। यसको मतलब सर्भर रुमका आईटी कर्मचारीले व्यवस्थापन विभाग प्रमुखको कम्प्युटरमा रिमोट पहुँच राख्नु हुँदैन, तर समस्या परेमा उहाँको कार्यालयमा आएर घटनास्थलमै समस्या समाधान गर्नुहोस्। नोट गर्नुहोस् कि यो कार्य व्यावहारिक छैन किनभने मलाई थाहा छैन किन सर्भर कोठाले व्यवस्थापन विभागसँग नेटवर्कमा सञ्चार गर्न सक्षम हुनेछैन, त्यसैले यस अवस्थामा हामी केवल एउटा ट्यूटोरियल उदाहरण हेर्दैछौं।

यो समस्या समाधान गर्न, तपाईंले पहिले यातायात मार्ग निर्धारण गर्न आवश्यक छ। सर्भर कोठाबाट डाटा राउटर R0 को इनपुट इन्टरफेस G1/1 मा पुग्छ र आउटपुट इन्टरफेस G0/0 मार्फत व्यवस्थापन विभागमा पठाइन्छ।

यदि हामीले इनपुट इन्टरफेस G192.168.1.192/27 मा अस्वीकार 0/1 सर्त लागू गर्यौं, र तपाईंलाई याद छ, मानक ACL ट्राफिक स्रोतको नजिक राखिएको छ, हामी बिक्री र लेखा विभाग लगायत सबै ट्राफिकलाई रोक्नेछौं।

हामी व्यवस्थापन विभागमा निर्देशित ट्राफिक मात्र रोक्न चाहन्छौं, हामीले आउटपुट इन्टरफेस G0/0 मा ACL लागू गर्नुपर्छ। यो समस्या ACL लाई गन्तव्यको नजिक राखेर मात्र समाधान गर्न सकिन्छ। एकै समयमा, लेखा र बिक्री विभाग नेटवर्कबाट ट्राफिक स्वतन्त्र रूपमा व्यवस्थापन विभागमा पुग्नु पर्छ, त्यसैले सूचीको अन्तिम लाइन कुनै पनि आदेशलाई अनुमति दिनेछ - कुनै पनि ट्राफिकलाई अनुमति दिन, अघिल्लो सर्तमा निर्दिष्ट ट्राफिक बाहेक।

कार्य नम्बर 3 मा जानुहोस्: बिक्री विभागको ल्यापटप 3 ल्यापटपले बिक्री विभागको स्थानीय नेटवर्कमा अवस्थित उपकरणहरू बाहेक अन्य कुनै पनि उपकरणहरूमा पहुँच राख्नु हुँदैन। मानौं कि एक प्रशिक्षार्थीले यो कम्प्युटरमा काम गरिरहेको छ र उसको LAN भन्दा बाहिर जानु हुँदैन।
यस अवस्थामा, तपाईंले राउटर R0 को इनपुट इन्टरफेस G1/2 मा ACL लागू गर्न आवश्यक छ। यदि हामीले यस कम्प्युटरमा आईपी ठेगाना 192.168.1.3/25 तोक्यौं भने, त्यसपछि अस्वीकार 192.168.1.3/25 शर्त पूरा हुनुपर्छ, र कुनै पनि अन्य आईपी ठेगानाबाट ट्राफिक अवरुद्ध हुनु हुँदैन, त्यसैले सूचीको अन्तिम लाइन अनुमति हुनेछ। कुनै पनि।

यद्यपि, ट्राफिक अवरुद्धले ल्याप्टप २ मा कुनै प्रभाव पार्दैन।

अर्को कार्य कार्य नम्बर 4 हुनेछ: वित्तीय विभागको कम्प्युटर PC0 ले मात्र सर्भर नेटवर्कमा पहुँच गर्न सक्छ, तर व्यवस्थापन विभागले होइन।

यदि तपाईंलाई याद छ भने, टास्क #1 बाट ACL ले राउटर R0 को S1/0/2 इन्टरफेसमा सबै बहिर्गमन ट्राफिकलाई रोक्छ, तर Task # 4 भन्छ कि हामीले PC0 ट्राफिक मात्र पास हुन्छ भनेर सुनिश्चित गर्न आवश्यक छ, त्यसैले हामीले अपवाद गर्नुपर्छ।

हामीले अहिले समाधान गरिरहेका सबै कार्यहरूले अफिस नेटवर्कको लागि ACL हरू सेटअप गर्दा तपाईंलाई वास्तविक स्थितिमा मद्दत गर्नुपर्छ। सुविधाको लागि, मैले क्लासिक प्रकारको प्रविष्टि प्रयोग गरें, तर म तपाईंलाई सबै लाइनहरू कागजमा म्यानुअल रूपमा लेख्न वा कम्प्युटरमा टाइप गर्न सल्लाह दिन्छु ताकि तपाईंले प्रविष्टिहरूमा सुधार गर्न सक्नुहुन्छ। हाम्रो अवस्थामा, कार्य नम्बर 1 को सर्तहरू अनुसार, एक क्लासिक ACL सूची कम्पाइल गरिएको थियो। यदि हामी पीसी0 प्रकारको अनुमतिको लागि यसमा अपवाद थप्न चाहन्छौं , त्यसपछि हामी यो रेखालाई सूचीमा चौथो स्थानमा राख्न सक्छौं, अनुमति कुनै पनि रेखा पछि। यद्यपि, यस कम्प्युटरको ठेगाना अस्वीकार अवस्था 0/192.168.1.128 जाँच गर्नका लागि ठेगानाहरूको दायरामा समावेश गरिएको हुनाले, यो सर्त पूरा भएपछि तुरुन्तै यसको ट्राफिक अवरुद्ध हुनेछ र राउटर चौथो लाइन जाँचमा पुग्न सक्दैन, अनुमति दिँदै। यो IP ठेगानाबाट ट्राफिक।
तसर्थ, मैले कार्य नम्बर १ को ACL सूची पूर्णतया पुन: गर्नु पर्छ, पहिलो लाइन मेटाउने र यसलाई लाइन अनुमति 1/192.168.1.130 ले प्रतिस्थापन गर्ने, जसले PC26 बाट ट्राफिकलाई अनुमति दिन्छ, र त्यसपछि सबै ट्राफिकलाई निषेध गर्ने लाइनहरू पुन: प्रविष्ट गर्नुहोस्। लेखा र बिक्री विभागबाट।

यसैले, पहिलो पङ्क्तिमा हामीसँग एक विशेष ठेगानाको लागि आदेश छ, र दोस्रोमा - सम्पूर्ण नेटवर्कको लागि एक सामान्य जसमा यो ठेगाना अवस्थित छ। यदि तपाइँ ACL को आधुनिक प्रकारको प्रयोग गर्दै हुनुहुन्छ भने, तपाइँ सजिलैसँग लाइन अनुमति 192.168.1.130/26 लाई पहिलो आदेशको रूपमा राखेर यसलाई परिवर्तन गर्न सक्नुहुन्छ। यदि तपाइँसँग क्लासिक ACL छ भने, तपाइँ यसलाई पूर्ण रूपमा हटाउन आवश्यक छ र त्यसपछि आदेशहरू सही क्रममा पुन: प्रविष्ट गर्नुहोस्।

समस्या नम्बर 4 को समाधान भनेको समस्या नम्बर 192.168.1.130 बाट ACL सूचीको सुरुमा लाइन अनुमति 26/1 राख्नु हो, किनकि यस अवस्थामा मात्र PC0 बाट ट्राफिकले राउटर R2 को आउटपुट इन्टरफेसलाई स्वतन्त्र रूपमा छोड्नेछ। PC1 को ट्राफिक पूर्ण रूपमा अवरुद्ध हुनेछ किनभने यसको IP ठेगाना सूचीको दोस्रो पङ्क्तिमा समावेश गरिएको प्रतिबन्धको अधीनमा छ।

हामी अब आवश्यक सेटिङहरू बनाउन प्याकेट ट्रेसरमा जान्छौं। मैले पहिले नै सबै यन्त्रहरूको IP ठेगानाहरू कन्फिगर गरिसकेको छु किनभने सरलीकृत अघिल्लो रेखाचित्रहरू बुझ्न अलि गाह्रो थियो। थप रूपमा, मैले दुई राउटरहरू बीच RIP कन्फिगर गरें। दिइएको नेटवर्क टोपोलोजीमा, 4 सबनेटहरूका सबै यन्त्रहरू बीचको सञ्चार कुनै पनि प्रतिबन्ध बिना सम्भव छ। तर हामीले ACL लागू गर्ने बित्तिकै, ट्राफिक फिल्टर हुन सुरु हुनेछ।

म वित्त विभाग PC1 बाट सुरु गर्नेछु र सर्भर कोठामा अवस्थित Server192.168.1.194 सँग सम्बन्धित IP ठेगाना 0 लाई पिङ गर्ने प्रयास गर्नेछु। तपाईले देख्न सक्नुहुन्छ, पिंग कुनै समस्या बिना सफल छ। मैले व्यवस्थापन विभागबाट ल्याप्टप० लाई सफलतापूर्वक पिंग गरें। पहिलो प्याकेट ARP को कारणले खारेज गरिएको छ, बाँकी 0 स्वतन्त्र रूपमा पिंग गरिएको छ।

ट्राफिक फिल्टरिङ व्यवस्थित गर्नको लागि, म R2 राउटरको सेटिङहरूमा जान्छु, ग्लोबल कन्फिगरेसन मोड सक्रिय गर्छु र आधुनिक ACL सूची सिर्जना गर्न जाँदैछु। हामीसँग क्लासिक देखिने ACL 10 पनि छ। पहिलो सूची सिर्जना गर्न, म एउटा आदेश प्रविष्ट गर्दछु जसमा तपाईंले कागजमा लेखेको उही सूची नाम निर्दिष्ट गर्नुपर्छ: ip access-list standard ACL Secure_Ma_And_Se। यस पछि, प्रणालीले सम्भावित प्यारामिटरहरूको लागि प्रम्प्ट गर्दछ: म अस्वीकार, बाहिर निस्कन, अनुमति वा टिप्पणी चयन गर्न सक्छु, र 1 देखि 2147483647 सम्मको अनुक्रम नम्बर पनि प्रविष्ट गर्न सक्छु। यदि मैले यो गरेन भने, प्रणालीले यसलाई स्वचालित रूपमा नियुक्त गर्नेछ।

त्यसकारण, म यो नम्बर प्रविष्ट गर्दिन, तर तुरुन्तै अनुमति होस्ट 192.168.1.130 आदेशमा जानुहोस्, किनकि यो अनुमति विशिष्ट PC0 उपकरणको लागि मान्य छ। म रिभर्स वाइल्डकार्ड मास्क पनि प्रयोग गर्न सक्छु, अब म तपाईंलाई यो कसरी गर्ने भनेर देखाउनेछु।

अर्को, म 192.168.1.128 लाई अस्वीकार गर्ने आदेश प्रविष्ट गर्दछु। हामीसँग /26 भएको हुनाले, म रिभर्स मास्क प्रयोग गर्छु र यसको साथ कमाण्ड पूरक गर्छु: अस्वीकार 192.168.1.128 0.0.0.63। यसैले, म नेटवर्क 192.168.1.128/26 मा ट्राफिक अस्वीकार गर्छु।

त्यसै गरी, म निम्न नेटवर्कबाट ट्राफिक रोक्छु: अस्वीकार 192.168.1.0 0.0.0.127। अन्य सबै ट्राफिकहरूलाई अनुमति छ, त्यसैले म कुनै पनि आदेश अनुमति प्रविष्ट गर्दछु। अर्को मैले यो सूचीलाई इन्टरफेसमा लागू गर्नुपर्छ, त्यसैले म int s0/1/0 आदेश प्रयोग गर्छु। त्यसपछि मैले ip access-group Secure_Ma_And_Se टाइप गर्छु, र प्रणालीले मलाई इनकमिङ प्याकेटहरूको लागि इन्टरफेस र बाहिर जानेका लागि आउट चयन गर्न प्रम्प्ट गर्छ। हामीले आउटपुट इन्टरफेसमा ACL लागू गर्न आवश्यक छ, त्यसैले म ip access-group Secure_Ma_And_Se out आदेश प्रयोग गर्छु।

PC0 कमाण्ड लाइनमा जाऔं र IP ठेगाना 192.168.1.194 पिङ गरौं, जुन Server0 सर्भरसँग सम्बन्धित छ। पिंग सफल छ किनभने हामीले PC0 ट्राफिकको लागि विशेष ACL सर्त प्रयोग गर्यौं। यदि मैले PC1 बाट उही गर्छु भने, प्रणालीले त्रुटि उत्पन्न गर्नेछ: "गन्तव्य होस्ट उपलब्ध छैन", किनभने लेखा विभागको बाँकी IP ठेगानाहरूबाट ट्राफिकलाई सर्भर कोठामा पहुँच गर्नबाट रोकिएको छ।

R2 राउटरको CLI मा लग इन गरेर र show ip address-lists कमाण्ड टाइप गरेर, तपाईंले वित्तीय विभागको नेटवर्क ट्राफिक कसरी रुट गरिएको थियो भनेर देख्न सक्नुहुन्छ - यसले अनुमति अनुसार पिङ कति पटक पास गरिएको थियो र कति पटक थियो भनेर देखाउँछ। निषेधाज्ञा अनुसार अवरुद्ध।

हामी जहिले पनि राउटर सेटिङहरूमा जान सक्छौं र पहुँच सूची हेर्न सक्छौं। यसरी, कार्य नम्बर 1 र नम्बर 4 को सर्तहरू पूरा हुन्छन्। अर्को एउटा कुरा देखाउछु। यदि म केहि ठीक गर्न चाहन्छु भने, म R2 सेटिङहरूको ग्लोबल कन्फिगरेसन मोडमा जान सक्छु, कमाण्ड ip access-list Standard Secure_Ma_And_Se प्रविष्ट गर्नुहोस् र त्यसपछि आदेश "होस्ट 192.168.1.130 लाई अनुमति छैन" - कुनै अनुमति छैन होस्ट 192.168.1.130।

यदि हामीले पहुँच सूचीलाई फेरि हेर्‍यौं भने, हामी लाइन 10 गायब भएको देख्नेछौं, हामीसँग लाइनहरू 20,30, 40 र XNUMX मात्र बाँकी छन्। यसरी, तपाईंले राउटर सेटिङहरूमा ACL पहुँच सूची सम्पादन गर्न सक्नुहुन्छ, तर यो कम्पाइल गरिएको छैन भने मात्र। क्लासिक रूप मा।

अब तेस्रो ACL मा जाऔं, किनकि यसले R2 राउटरलाई पनि चिन्ता गर्छ। यसले ल्याप्टप 3 बाट कुनै पनि ट्राफिकले बिक्री विभागको नेटवर्क छोड्नु हुँदैन भनेर बताउँछ। यस अवस्थामा, Laptop2 वित्तीय विभाग को कम्प्युटर संग समस्या बिना संचार गर्नुपर्छ। यो परीक्षण गर्नको लागि, म यो ल्यापटपबाट आईपी ठेगाना 192.168.1.130 पिंग गर्छु र सबै कुराले काम गर्छ भनी सुनिश्चित गर्छु।

अब म Laptop3 को कमाण्ड लाइनमा जान्छु र 192.168.1.130 ठेगाना पिङ गर्छु। Pinging सफल छ, तर हामीलाई यसको आवश्यकता छैन, किनकि कार्यका सर्तहरू अनुसार, Laptop3 ले Laptop2 सँग मात्र कुराकानी गर्न सक्छ, जुन उही बिक्री विभाग नेटवर्कमा अवस्थित छ। यो गर्नको लागि, तपाईंले क्लासिक विधि प्रयोग गरेर अर्को ACL सिर्जना गर्न आवश्यक छ।

म R2 सेटिङहरूमा फर्कनेछु र अनुमति होस्ट 10 आदेश प्रयोग गरेर मेटाइएको प्रविष्टि 192.168.1.130 पुन: प्राप्ति गर्ने प्रयास गर्नेछु। तपाईंले देख्नुहुन्छ कि यो प्रविष्टि सूचीको अन्त्यमा 50 नम्बरमा देखा पर्दछ। यद्यपि, पहुँच अझै पनि काम गर्दैन, किनकि एक विशेष होस्टलाई अनुमति दिने लाइन सूचीको अन्त्यमा छ, र सबै नेटवर्क ट्राफिकलाई निषेध गर्ने लाइन शीर्षमा छ। सूची को। यदि हामीले PC0 बाट व्यवस्थापन विभागको Laptop0 लाई पिङ गर्ने प्रयास गर्छौं भने, ACL मा 50 नम्बरमा अनुमति प्रविष्टि छ भन्ने तथ्यको बावजुद हामीले "गन्तव्य होस्ट पहुँचयोग्य छैन" भन्ने सन्देश प्राप्त गर्नेछौं।

तसर्थ, यदि तपाइँ अवस्थित ACL सम्पादन गर्न चाहनुहुन्छ भने, तपाइँले R2 मोड (config-std-nacl) मा no permit host 192.168.1.130 आदेश प्रविष्ट गर्न आवश्यक छ, सूचीबाट 50 गायब भएको जाँच गर्नुहोस्, र आदेश 10 अनुमति प्रविष्ट गर्नुहोस्। होस्ट 192.168.1.130। हामी देख्छौं कि सूची अब यसको मूल रूपमा फर्किएको छ, यो प्रविष्टि पहिलो स्थानमा रहेको छ। अनुक्रम संख्याहरूले सूचीलाई कुनै पनि फारममा सम्पादन गर्न मद्दत गर्दछ, त्यसैले ACL को आधुनिक रूप क्लासिक भन्दा धेरै सुविधाजनक छ।

अब म ACL 10 सूचीको क्लासिक रूपले कसरी काम गर्छ भनेर देखाउनेछु। क्लासिक सूची प्रयोग गर्न, तपाईंले आदेश पहुँच-सूची 10? प्रविष्ट गर्न आवश्यक छ, र, प्रम्प्ट पछ्याउँदै, इच्छित कार्य चयन गर्नुहोस्: अस्वीकार, अनुमति वा टिप्पणी। त्यसपछि म लाइन पहुँच-सूची 10 अस्वीकार होस्ट प्रविष्ट गर्छु, त्यसपछि मैले आदेश पहुँच-सूची 10 अस्वीकार 192.168.1.3 टाइप गर्नुहोस् र उल्टो मास्क थप्नुहोस्। हामीसँग होस्ट भएको हुनाले, फर्वार्ड सबनेट मास्क 255.255.255.255 हो, र रिभर्स 0.0.0.0 हो। नतिजाको रूपमा, होस्ट ट्राफिक अस्वीकार गर्न, मैले आदेश पहुँच-सूची 10 अस्वीकार 192.168.1.3 0.0.0.0 प्रविष्ट गर्नुपर्छ। यस पछि, तपाईंले अनुमतिहरू निर्दिष्ट गर्न आवश्यक छ, जसको लागि मैले आदेश पहुँच-सूची 10 अनुमति टाइप गर्दछु। यो सूची राउटर R0 को G1/2 इन्टरफेसमा लागू गर्न आवश्यक छ, त्यसैले म क्रमिक रूपमा g0/1, ip access-group 10 in मा आदेशहरू प्रविष्ट गर्छु। जुनसुकै सूची प्रयोग गरिन्छ, क्लासिक वा आधुनिक, उही आदेशहरू इन्टरफेसमा यो सूची लागू गर्न प्रयोग गरिन्छ।

सेटिङहरू सही छन् वा छैनन् भनी जाँच गर्न, म Laptop3 कमाण्ड लाइन टर्मिनलमा जान्छु र IP ठेगाना 192.168.1.130 पिङ गर्ने प्रयास गर्छु - तपाईले देख्न सक्नुहुन्छ, प्रणालीले रिपोर्ट गर्छ कि गन्तव्य होस्ट पहुँचयोग्य छैन।

मलाई सम्झाउन दिनुहोस् कि सूची जाँच गर्नको लागि तपाइँ दुबै शो आईपी पहुँच-सूचीहरू र पहुँच-सूची आदेशहरू देखाउन प्रयोग गर्न सक्नुहुन्छ। हामीले अर्को समस्या समाधान गर्नुपर्छ, जुन R1 राउटरसँग सम्बन्धित छ। यो गर्नको लागि, म यस राउटरको CLI मा जान्छु र ग्लोबल कन्फिगरेसन मोडमा जान्छु र ip access-list standard Secure_Ma_From_Se आदेश प्रविष्ट गर्छु। हामीसँग नेटवर्क 192.168.1.192/27 छ, यसको सबनेट मास्क 255.255.255.224 हुनेछ, जसको मतलब रिभर्स मास्क 0.0.0.31 हुनेछ र हामीले अस्वीकार 192.168.1.192 0.0.0.31 कमाण्ड प्रविष्ट गर्न आवश्यक छ। अन्य सबै ट्राफिक अनुमति भएकोले, सूची कुनै पनि आदेश अनुमति संग समाप्त हुन्छ। राउटरको आउटपुट इन्टरफेसमा ACL लागू गर्नको लागि, ip access-group Secure_Ma_From_Se out आदेश प्रयोग गर्नुहोस्।

अब म सर्भर० को कमाण्ड लाइन टर्मिनलमा जानेछु र आईपी ठेगाना 0 मा व्यवस्थापन विभागको ल्याप्टप० पिंग गर्ने प्रयास गर्नेछु। प्रयास असफल भयो, तर यदि मैले 0 ठेगाना पिङ गरें भने, जडान समस्या बिना स्थापित भयो, त्यो हो, हामीले सर्भर कम्प्युटरलाई व्यवस्थापन विभागसँग सञ्चार गर्न निषेध गर्यौं, तर अन्य विभागहरूमा अन्य सबै उपकरणहरूसँग सञ्चारलाई अनुमति दियौं। यसरी, हामीले सफलतापूर्वक सबै 192.168.1.226 समस्याहरू समाधान गरेका छौं।

मलाई अरू केही देखाउन दिनुहोस्। हामी R2 राउटरको सेटिङहरूमा जान्छौं, जहाँ हामीसँग 2 प्रकारका ACL - क्लासिक र आधुनिक छन्। मानौं म ACL 10, मानक आईपी पहुँच सूची 10 सम्पादन गर्न चाहन्छु, जसको क्लासिक फारममा दुई प्रविष्टिहरू 10 र 20 समावेश छन्। यदि मैले do show run कमाण्ड प्रयोग गर्छु भने, म देख्न सक्छु कि पहिले हामीसँग 4 को आधुनिक पहुँच सूची छ। सामान्य शीर्षक Secure_Ma_And_Se अन्तर्गत नम्बरहरू बिना प्रविष्टिहरू, र तल एउटै पहुँच-सूची 10 को नाम दोहोर्याउने शास्त्रीय फारमका दुई ACL 10 प्रविष्टिहरू छन्।

यदि म केही परिवर्तनहरू गर्न चाहन्छु, जस्तै अस्वीकार होस्ट 192.168.1.3 प्रविष्टि हटाउने र फरक नेटवर्कमा यन्त्रको लागि प्रविष्टि प्रस्तुत गर्ने, मैले त्यो प्रविष्टिको लागि मात्र मेटाउने आदेश प्रयोग गर्न आवश्यक छ: कुनै पहुँच-सूची 10 होस्ट 192.168.1.3 अस्वीकार गर्नुहोस्। १.३। तर मैले यो आदेश प्रविष्ट गर्ने बित्तिकै, सबै ACL 10 प्रविष्टिहरू पूर्ण रूपमा गायब हुन्छन्। यसैले ACL को क्लासिक दृश्य सम्पादन गर्न धेरै असुविधाजनक छ। आधुनिक रेकर्डिङ विधि प्रयोग गर्न धेरै सुविधाजनक छ, किनकि यसले निःशुल्क सम्पादन गर्न अनुमति दिन्छ।

यस भिडियो पाठमा सामग्री सिक्नको लागि, म तपाईंलाई यसलाई फेरि हेर्न र कुनै पनि संकेत बिना आफैले छलफल गरिएका समस्याहरू समाधान गर्ने प्रयास गर्न सल्लाह दिन्छु। ACL CCNA पाठ्यक्रममा एउटा महत्त्वपूर्ण विषय हो, र धेरैजना अन्योलमा छन्, उदाहरणका लागि, रिभर्स वाइल्डकार्ड मास्क सिर्जना गर्ने प्रक्रिया। म तपाईंलाई आश्वासन दिन्छु, केवल मास्क रूपान्तरणको अवधारणा बुझ्नुहोस्, र सबै कुरा धेरै सजिलो हुनेछ। याद गर्नुहोस् कि CCNA पाठ्यक्रमका विषयहरू बुझ्नको लागि सबैभन्दा महत्त्वपूर्ण कुरा व्यावहारिक प्रशिक्षण हो, किनभने अभ्यासले मात्र तपाईंलाई यो वा त्यो सिस्को अवधारणा बुझ्न मद्दत गर्नेछ। अभ्यास भनेको मेरो टोलीहरूलाई प्रतिलिपि-पेस्ट गर्नु होइन, तर आफ्नै तरिकाले समस्याहरू समाधान गर्नु हो। आफैलाई प्रश्नहरू सोध्नुहोस्: यहाँबाट त्यहाँ ट्राफिकको प्रवाह रोक्न के गर्न आवश्यक छ, सर्तहरू कहाँ लागू गर्ने, आदि, र तिनीहरूलाई जवाफ दिने प्रयास गर्नुहोस्।

हामीसँग रहनु भएकोमा धन्यवाद। के तपाईलाई हाम्रा लेखहरू मनपर्छ? थप रोचक सामग्री हेर्न चाहनुहुन्छ? हामीलाई अर्डर गरेर वा साथीहरूलाई सिफारिस गरेर समर्थन गर्नुहोस्, Habr प्रयोगकर्ताहरूको लागि 30% छुट प्रविष्टि-स्तर सर्भरहरूको एक अद्वितीय एनालगमा, जुन तपाईंको लागि हामीद्वारा आविष्कार गरिएको थियो: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps $ 20 बाट वा कसरी सर्भर साझा गर्ने बारे सम्पूर्ण सत्य? (RAID1 र RAID10 सँग उपलब्ध, 24 कोर सम्म र 40GB DDR4 सम्म)।

डेल R730xd 2 गुणा सस्तो? यहाँ मात्र 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199 बाट नेदरल्याण्ड मा! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 बाट! बारे पढ्नुहोस् पूर्वाधार कर्पोरेशन कसरी निर्माण गर्ने। डेल R730xd E5-2650 v4 सर्भरहरूको प्रयोगको साथ एक पैसाको लागि 9000 यूरो मूल्यको वर्ग?

स्रोत: www.habr.com