ਸਿਸਕੋ ਸਿਖਲਾਈ 200-125 CCNA v3.0. ਦਿਨ 27. ACL ਨਾਲ ਜਾਣ-ਪਛਾਣ। ਭਾਗ 1

ਅੱਜ ਅਸੀਂ ACL ਐਕਸੈਸ ਕੰਟਰੋਲ ਲਿਸਟ ਬਾਰੇ ਸਿੱਖਣਾ ਸ਼ੁਰੂ ਕਰਾਂਗੇ, ਇਹ ਵਿਸ਼ਾ 2 ਵੀਡੀਓ ਸਬਕ ਲਵੇਗਾ। ਅਸੀਂ ਇੱਕ ਮਿਆਰੀ ACL ਦੀ ਸੰਰਚਨਾ ਨੂੰ ਵੇਖਾਂਗੇ, ਅਤੇ ਅਗਲੇ ਵੀਡੀਓ ਟਿਊਟੋਰਿਅਲ ਵਿੱਚ ਮੈਂ ਵਿਸਤ੍ਰਿਤ ਸੂਚੀ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗਾ।

ਇਸ ਪਾਠ ਵਿੱਚ ਅਸੀਂ 3 ਵਿਸ਼ਿਆਂ ਨੂੰ ਕਵਰ ਕਰਾਂਗੇ। ਪਹਿਲਾ ਇਹ ਹੈ ਕਿ ਇੱਕ ACL ਕੀ ਹੈ, ਦੂਜਾ ਇਹ ਹੈ ਕਿ ਇੱਕ ਮਿਆਰੀ ਅਤੇ ਇੱਕ ਵਿਸਤ੍ਰਿਤ ਪਹੁੰਚ ਸੂਚੀ ਵਿੱਚ ਕੀ ਅੰਤਰ ਹੈ, ਅਤੇ ਪਾਠ ਦੇ ਅੰਤ ਵਿੱਚ, ਇੱਕ ਪ੍ਰਯੋਗਸ਼ਾਲਾ ਦੇ ਰੂਪ ਵਿੱਚ, ਅਸੀਂ ਇੱਕ ਮਿਆਰੀ ACL ਸਥਾਪਤ ਕਰਨ ਅਤੇ ਸੰਭਵ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਬਾਰੇ ਦੇਖਾਂਗੇ।
ਤਾਂ ACL ਕੀ ਹੈ? ਜੇਕਰ ਤੁਸੀਂ ਪਹਿਲੇ ਵੀਡੀਓ ਪਾਠ ਤੋਂ ਕੋਰਸ ਦਾ ਅਧਿਐਨ ਕੀਤਾ ਹੈ, ਤਾਂ ਤੁਹਾਨੂੰ ਯਾਦ ਹੋਵੇਗਾ ਕਿ ਅਸੀਂ ਵੱਖ-ਵੱਖ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸਾਂ ਵਿਚਕਾਰ ਸੰਚਾਰ ਦਾ ਪ੍ਰਬੰਧ ਕਿਵੇਂ ਕੀਤਾ ਸੀ।

ਅਸੀਂ ਡਿਵਾਈਸਾਂ ਅਤੇ ਨੈੱਟਵਰਕਾਂ ਵਿਚਕਾਰ ਸੰਚਾਰ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਵਿੱਚ ਹੁਨਰ ਹਾਸਲ ਕਰਨ ਲਈ ਵੱਖ-ਵੱਖ ਪ੍ਰੋਟੋਕੋਲਾਂ 'ਤੇ ਸਥਿਰ ਰੂਟਿੰਗ ਦਾ ਅਧਿਐਨ ਵੀ ਕੀਤਾ। ਅਸੀਂ ਹੁਣ ਸਿੱਖਣ ਦੇ ਪੜਾਅ 'ਤੇ ਪਹੁੰਚ ਗਏ ਹਾਂ ਜਿੱਥੇ ਸਾਨੂੰ ਟ੍ਰੈਫਿਕ ਨਿਯੰਤਰਣ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਬਾਰੇ ਚਿੰਤਤ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਯਾਨੀ ਕਿ "ਬੁਰੇ ਲੋਕਾਂ" ਜਾਂ ਅਣਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨੈਟਵਰਕ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਨ ਤੋਂ ਰੋਕਣਾ। ਉਦਾਹਰਨ ਲਈ, ਇਹ ਸੇਲਜ਼ ਸੇਲਜ਼ ਵਿਭਾਗ ਦੇ ਲੋਕਾਂ ਦੀ ਚਿੰਤਾ ਕਰ ਸਕਦਾ ਹੈ, ਜਿਸਨੂੰ ਇਸ ਚਿੱਤਰ ਵਿੱਚ ਦਰਸਾਇਆ ਗਿਆ ਹੈ। ਇੱਥੇ ਅਸੀਂ ਵਿੱਤੀ ਵਿਭਾਗ ਦੇ ਖਾਤੇ, ਪ੍ਰਬੰਧਨ ਵਿਭਾਗ ਪ੍ਰਬੰਧਨ ਅਤੇ ਸਰਵਰ ਰੂਮ ਸਰਵਰ ਰੂਮ ਵੀ ਦਿਖਾਉਂਦੇ ਹਾਂ।
ਇਸ ਲਈ, ਸੇਲਜ਼ ਡਿਪਾਰਟਮੈਂਟ ਵਿੱਚ ਸੌ ਕਰਮਚਾਰੀ ਹੋ ਸਕਦੇ ਹਨ, ਅਤੇ ਅਸੀਂ ਨਹੀਂ ਚਾਹੁੰਦੇ ਕਿ ਉਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਨੈੱਟਵਰਕ ਉੱਤੇ ਸਰਵਰ ਰੂਮ ਤੱਕ ਪਹੁੰਚਣ ਦੇ ਯੋਗ ਹੋਵੇ। ਇੱਕ ਅਪਵਾਦ ਸੇਲਜ਼ ਮੈਨੇਜਰ ਲਈ ਬਣਾਇਆ ਗਿਆ ਹੈ ਜੋ ਇੱਕ Laptop2 ਕੰਪਿਊਟਰ 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ - ਉਸ ਕੋਲ ਸਰਵਰ ਰੂਮ ਤੱਕ ਪਹੁੰਚ ਹੋ ਸਕਦੀ ਹੈ। ਲੈਪਟਾਪ 3 'ਤੇ ਕੰਮ ਕਰ ਰਹੇ ਇੱਕ ਨਵੇਂ ਕਰਮਚਾਰੀ ਕੋਲ ਅਜਿਹੀ ਪਹੁੰਚ ਨਹੀਂ ਹੋਣੀ ਚਾਹੀਦੀ, ਯਾਨੀ ਜੇਕਰ ਉਸਦੇ ਕੰਪਿਊਟਰ ਤੋਂ ਟ੍ਰੈਫਿਕ ਰਾਊਟਰ R2 ਤੱਕ ਪਹੁੰਚਦਾ ਹੈ, ਤਾਂ ਇਸਨੂੰ ਛੱਡ ਦਿੱਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।

ACL ਦੀ ਭੂਮਿਕਾ ਨਿਰਧਾਰਤ ਫਿਲਟਰਿੰਗ ਪੈਰਾਮੀਟਰਾਂ ਦੇ ਅਨੁਸਾਰ ਟ੍ਰੈਫਿਕ ਨੂੰ ਫਿਲਟਰ ਕਰਨਾ ਹੈ। ਉਹਨਾਂ ਵਿੱਚ ਸਰੋਤ IP ਪਤਾ, ਮੰਜ਼ਿਲ ਦਾ IP ਪਤਾ, ਪ੍ਰੋਟੋਕੋਲ, ਪੋਰਟਾਂ ਦੀ ਗਿਣਤੀ ਅਤੇ ਹੋਰ ਮਾਪਦੰਡ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਟ੍ਰੈਫਿਕ ਦੀ ਪਛਾਣ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਇਸਦੇ ਨਾਲ ਕੁਝ ਕਾਰਵਾਈਆਂ ਕਰ ਸਕਦੇ ਹੋ।

ਇਸ ਲਈ, ACL OSI ਮਾਡਲ ਦੀ ਇੱਕ ਲੇਅਰ 3 ਫਿਲਟਰਿੰਗ ਵਿਧੀ ਹੈ। ਇਸਦਾ ਮਤਲਬ ਇਹ ਹੈ ਕਿ ਇਹ ਵਿਧੀ ਰਾਊਟਰਾਂ ਵਿੱਚ ਵਰਤੀ ਜਾਂਦੀ ਹੈ. ਫਿਲਟਰਿੰਗ ਲਈ ਮੁੱਖ ਮਾਪਦੰਡ ਡਾਟਾ ਸਟ੍ਰੀਮ ਦੀ ਪਛਾਣ ਹੈ. ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ ਅਸੀਂ Laptop3 ਕੰਪਿਊਟਰ ਵਾਲੇ ਵਿਅਕਤੀ ਨੂੰ ਸਰਵਰ ਤੱਕ ਪਹੁੰਚਣ ਤੋਂ ਰੋਕਣਾ ਚਾਹੁੰਦੇ ਹਾਂ, ਤਾਂ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਸਾਨੂੰ ਉਸਦੇ ਟ੍ਰੈਫਿਕ ਦੀ ਪਛਾਣ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ। ਇਹ ਟ੍ਰੈਫਿਕ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸਾਂ ਦੇ ਅਨੁਸਾਰੀ ਇੰਟਰਫੇਸਾਂ ਰਾਹੀਂ ਲੈਪਟਾਪ-ਸਵਿਚ2-ਆਰ2-ਆਰ1-ਸਵਿਚ1-ਸਰਵਰ1 ਦੀ ਦਿਸ਼ਾ ਵਿੱਚ ਚਲਦਾ ਹੈ, ਜਦੋਂ ਕਿ ਰਾਊਟਰਾਂ ਦੇ G0/0 ਇੰਟਰਫੇਸਾਂ ਦਾ ਇਸ ਨਾਲ ਕੋਈ ਲੈਣਾ-ਦੇਣਾ ਨਹੀਂ ਹੈ।

ਆਵਾਜਾਈ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ, ਸਾਨੂੰ ਇਸਦੇ ਮਾਰਗ ਦੀ ਪਛਾਣ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ. ਅਜਿਹਾ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਅਸੀਂ ਇਹ ਫੈਸਲਾ ਕਰ ਸਕਦੇ ਹਾਂ ਕਿ ਸਾਨੂੰ ਫਿਲਟਰ ਨੂੰ ਕਿੱਥੇ ਇੰਸਟਾਲ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਫਿਲਟਰਾਂ ਬਾਰੇ ਚਿੰਤਾ ਨਾ ਕਰੋ, ਅਸੀਂ ਅਗਲੇ ਪਾਠ ਵਿੱਚ ਉਹਨਾਂ ਦੀ ਚਰਚਾ ਕਰਾਂਗੇ, ਹੁਣ ਲਈ ਸਾਨੂੰ ਇਸ ਸਿਧਾਂਤ ਨੂੰ ਸਮਝਣ ਦੀ ਲੋੜ ਹੈ ਕਿ ਫਿਲਟਰ ਨੂੰ ਕਿਸ ਇੰਟਰਫੇਸ ਤੇ ਲਾਗੂ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।

ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਰਾਊਟਰ ਨੂੰ ਦੇਖਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਦੇਖ ਸਕਦੇ ਹੋ ਕਿ ਹਰ ਵਾਰ ਟ੍ਰੈਫਿਕ ਚਲਦਾ ਹੈ, ਇੱਕ ਇੰਟਰਫੇਸ ਹੁੰਦਾ ਹੈ ਜਿੱਥੇ ਡੇਟਾ ਦਾ ਪ੍ਰਵਾਹ ਆਉਂਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਇੰਟਰਫੇਸ ਜਿਸ ਰਾਹੀਂ ਇਹ ਪ੍ਰਵਾਹ ਬਾਹਰ ਆਉਂਦਾ ਹੈ।

ਅਸਲ ਵਿੱਚ 3 ਇੰਟਰਫੇਸ ਹਨ: ਇਨਪੁਟ ਇੰਟਰਫੇਸ, ਆਉਟਪੁੱਟ ਇੰਟਰਫੇਸ ਅਤੇ ਰਾਊਟਰ ਦਾ ਆਪਣਾ ਇੰਟਰਫੇਸ। ਬਸ ਯਾਦ ਰੱਖੋ ਕਿ ਫਿਲਟਰਿੰਗ ਸਿਰਫ ਇਨਪੁਟ ਜਾਂ ਆਉਟਪੁੱਟ ਇੰਟਰਫੇਸ 'ਤੇ ਲਾਗੂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ACL ਓਪਰੇਸ਼ਨ ਦਾ ਸਿਧਾਂਤ ਇੱਕ ਇਵੈਂਟ ਦੇ ਪਾਸ ਦੇ ਸਮਾਨ ਹੈ ਜਿਸ ਵਿੱਚ ਸਿਰਫ ਉਹ ਮਹਿਮਾਨ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਦਾ ਨਾਮ ਬੁਲਾਏ ਗਏ ਵਿਅਕਤੀਆਂ ਦੀ ਸੂਚੀ ਵਿੱਚ ਹੈ। ਇੱਕ ACL ਯੋਗਤਾ ਮਾਪਦੰਡਾਂ ਦੀ ਇੱਕ ਸੂਚੀ ਹੈ ਜੋ ਟ੍ਰੈਫਿਕ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਇਹ ਸੂਚੀ ਦਰਸਾਉਂਦੀ ਹੈ ਕਿ IP ਐਡਰੈੱਸ 192.168.1.10 ਤੋਂ ਸਾਰੇ ਟ੍ਰੈਫਿਕ ਦੀ ਇਜਾਜ਼ਤ ਹੈ, ਅਤੇ ਹੋਰ ਸਾਰੇ ਪਤਿਆਂ ਤੋਂ ਆਵਾਜਾਈ ਨੂੰ ਇਨਕਾਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਜਿਵੇਂ ਕਿ ਮੈਂ ਕਿਹਾ ਹੈ, ਇਹ ਸੂਚੀ ਇੰਪੁੱਟ ਅਤੇ ਆਉਟਪੁੱਟ ਇੰਟਰਫੇਸ ਦੋਵਾਂ 'ਤੇ ਲਾਗੂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ACL ਦੀਆਂ 2 ਕਿਸਮਾਂ ਹਨ: ਮਿਆਰੀ ਅਤੇ ਵਿਸਤ੍ਰਿਤ। ਇੱਕ ਮਿਆਰੀ ACL ਵਿੱਚ 1 ਤੋਂ 99 ਜਾਂ 1300 ਤੋਂ 1999 ਤੱਕ ਇੱਕ ਪਛਾਣਕਰਤਾ ਹੁੰਦਾ ਹੈ। ਇਹ ਸਿਰਫ਼ ਸੂਚੀਬੱਧ ਨਾਮ ਹਨ ਜਿਨ੍ਹਾਂ ਦਾ ਨੰਬਰ ਵਧਣ ਨਾਲ ਇੱਕ ਦੂਜੇ ਉੱਤੇ ਕੋਈ ਫ਼ਾਇਦਾ ਨਹੀਂ ਹੁੰਦਾ। ਨੰਬਰ ਤੋਂ ਇਲਾਵਾ, ਤੁਸੀਂ ACL ਨੂੰ ਆਪਣਾ ਨਾਂ ਦੇ ਸਕਦੇ ਹੋ। ਵਿਸਤ੍ਰਿਤ ACLs ਨੂੰ 100 ਤੋਂ 199 ਜਾਂ 2000 ਤੋਂ 2699 ਤੱਕ ਨੰਬਰ ਦਿੱਤਾ ਗਿਆ ਹੈ ਅਤੇ ਇਹਨਾਂ ਦਾ ਇੱਕ ਨਾਮ ਵੀ ਹੋ ਸਕਦਾ ਹੈ।

ਇੱਕ ਮਿਆਰੀ ACL ਵਿੱਚ, ਵਰਗੀਕਰਨ ਆਵਾਜਾਈ ਦੇ ਸਰੋਤ IP ਪਤੇ 'ਤੇ ਆਧਾਰਿਤ ਹੁੰਦਾ ਹੈ। ਇਸ ਲਈ, ਅਜਿਹੀ ਸੂਚੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਤੁਸੀਂ ਕਿਸੇ ਵੀ ਸਰੋਤ ਨੂੰ ਨਿਰਦੇਸ਼ਿਤ ਟ੍ਰੈਫਿਕ ਨੂੰ ਸੀਮਤ ਨਹੀਂ ਕਰ ਸਕਦੇ, ਤੁਸੀਂ ਸਿਰਫ ਇੱਕ ਡਿਵਾਈਸ ਤੋਂ ਹੋਣ ਵਾਲੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕ ਸਕਦੇ ਹੋ।

ਇੱਕ ਵਿਸਤ੍ਰਿਤ ACL ਸਰੋਤ IP ਐਡਰੈੱਸ, ਮੰਜ਼ਿਲ IP ਐਡਰੈੱਸ, ਵਰਤੇ ਗਏ ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਪੋਰਟ ਨੰਬਰ ਦੁਆਰਾ ਟ੍ਰੈਫਿਕ ਦਾ ਵਰਗੀਕਰਨ ਕਰਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ ਸਿਰਫ਼ FTP ਟ੍ਰੈਫ਼ਿਕ, ਜਾਂ ਸਿਰਫ਼ HTTP ਟ੍ਰੈਫ਼ਿਕ ਨੂੰ ਬਲੌਕ ਕਰ ਸਕਦੇ ਹੋ। ਅੱਜ ਅਸੀਂ ਮਿਆਰੀ ACL ਨੂੰ ਦੇਖਾਂਗੇ, ਅਤੇ ਅਸੀਂ ਵਿਸਤ੍ਰਿਤ ਸੂਚੀਆਂ ਲਈ ਅਗਲੇ ਵੀਡੀਓ ਪਾਠ ਨੂੰ ਸਮਰਪਿਤ ਕਰਾਂਗੇ।

ਜਿਵੇਂ ਕਿ ਮੈਂ ਕਿਹਾ, ACL ਸ਼ਰਤਾਂ ਦੀ ਇੱਕ ਸੂਚੀ ਹੈ। ਤੁਹਾਡੇ ਦੁਆਰਾ ਇਸ ਸੂਚੀ ਨੂੰ ਰਾਊਟਰ ਦੇ ਇਨਕਮਿੰਗ ਜਾਂ ਆਊਟਗੋਇੰਗ ਇੰਟਰਫੇਸ 'ਤੇ ਲਾਗੂ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਰਾਊਟਰ ਇਸ ਸੂਚੀ ਦੇ ਵਿਰੁੱਧ ਟ੍ਰੈਫਿਕ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ, ਅਤੇ ਜੇਕਰ ਇਹ ਸੂਚੀ ਵਿੱਚ ਨਿਰਧਾਰਤ ਸ਼ਰਤਾਂ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ, ਤਾਂ ਇਹ ਫੈਸਲਾ ਕਰਦਾ ਹੈ ਕਿ ਕੀ ਇਸ ਟ੍ਰੈਫਿਕ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦੇਣੀ ਹੈ ਜਾਂ ਇਨਕਾਰ ਕਰਨਾ ਹੈ। ਲੋਕਾਂ ਨੂੰ ਅਕਸਰ ਰਾਊਟਰ ਦੇ ਇਨਪੁਟ ਅਤੇ ਆਉਟਪੁੱਟ ਇੰਟਰਫੇਸ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੁੰਦਾ ਹੈ, ਹਾਲਾਂਕਿ ਇੱਥੇ ਕੁਝ ਵੀ ਗੁੰਝਲਦਾਰ ਨਹੀਂ ਹੈ। ਜਦੋਂ ਅਸੀਂ ਇੱਕ ਇਨਕਮਿੰਗ ਇੰਟਰਫੇਸ ਬਾਰੇ ਗੱਲ ਕਰਦੇ ਹਾਂ, ਤਾਂ ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਇਸ ਪੋਰਟ 'ਤੇ ਸਿਰਫ ਇਨਕਮਿੰਗ ਟ੍ਰੈਫਿਕ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕੀਤਾ ਜਾਵੇਗਾ, ਅਤੇ ਰਾਊਟਰ ਆਊਟਗੋਇੰਗ ਟ੍ਰੈਫਿਕ 'ਤੇ ਪਾਬੰਦੀਆਂ ਲਾਗੂ ਨਹੀਂ ਕਰੇਗਾ। ਇਸੇ ਤਰ੍ਹਾਂ, ਜੇਕਰ ਅਸੀਂ ਇੱਕ ਈਗ੍ਰੇਸ ਇੰਟਰਫੇਸ ਬਾਰੇ ਗੱਲ ਕਰ ਰਹੇ ਹਾਂ, ਤਾਂ ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਸਾਰੇ ਨਿਯਮ ਸਿਰਫ ਆਊਟਗੋਇੰਗ ਟ੍ਰੈਫਿਕ 'ਤੇ ਲਾਗੂ ਹੋਣਗੇ, ਜਦੋਂ ਕਿ ਇਸ ਪੋਰਟ 'ਤੇ ਆਉਣ ਵਾਲੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਪਾਬੰਦੀਆਂ ਤੋਂ ਬਿਨਾਂ ਸਵੀਕਾਰ ਕੀਤਾ ਜਾਵੇਗਾ। ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ ਰਾਊਟਰ ਵਿੱਚ 2 ਪੋਰਟ ਹਨ: f0/0 ਅਤੇ f0/1, ਤਾਂ ACL ਸਿਰਫ਼ f0/0 ਇੰਟਰਫੇਸ ਵਿੱਚ ਦਾਖਲ ਹੋਣ ਵਾਲੇ ਟ੍ਰੈਫਿਕ 'ਤੇ, ਜਾਂ ਸਿਰਫ਼ f0/1 ਇੰਟਰਫੇਸ ਤੋਂ ਸ਼ੁਰੂ ਹੋਣ ਵਾਲੇ ਟ੍ਰੈਫਿਕ 'ਤੇ ਲਾਗੂ ਕੀਤਾ ਜਾਵੇਗਾ। ਇੰਟਰਫੇਸ f0/1 ਵਿੱਚ ਦਾਖਲ ਹੋਣ ਜਾਂ ਛੱਡਣ ਵਾਲਾ ਟ੍ਰੈਫਿਕ ਸੂਚੀ ਦੁਆਰਾ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੋਵੇਗਾ।

ਇਸ ਲਈ, ਇੰਟਰਫੇਸ ਦੀ ਆਉਣ ਵਾਲੀ ਜਾਂ ਬਾਹਰ ਜਾਣ ਵਾਲੀ ਦਿਸ਼ਾ ਦੁਆਰਾ ਉਲਝਣ ਵਿੱਚ ਨਾ ਰਹੋ, ਇਹ ਖਾਸ ਟ੍ਰੈਫਿਕ ਦੀ ਦਿਸ਼ਾ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ. ਇਸ ਲਈ, ਰਾਊਟਰ ਦੁਆਰਾ ACL ਸਥਿਤੀਆਂ ਨਾਲ ਮੇਲ ਕਰਨ ਲਈ ਟ੍ਰੈਫਿਕ ਦੀ ਜਾਂਚ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਇਹ ਸਿਰਫ ਦੋ ਫੈਸਲੇ ਲੈ ਸਕਦਾ ਹੈ: ਟ੍ਰੈਫਿਕ ਦੀ ਆਗਿਆ ਦਿਓ ਜਾਂ ਇਸਨੂੰ ਅਸਵੀਕਾਰ ਕਰੋ। ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ 180.160.1.30 ਲਈ ਨਿਯਤ ਟ੍ਰੈਫਿਕ ਦੀ ਇਜਾਜ਼ਤ ਦੇ ਸਕਦੇ ਹੋ ਅਤੇ 192.168.1.10 ਲਈ ਨਿਯਤ ਟ੍ਰੈਫਿਕ ਨੂੰ ਅਸਵੀਕਾਰ ਕਰ ਸਕਦੇ ਹੋ। ਹਰੇਕ ਸੂਚੀ ਵਿੱਚ ਇੱਕ ਤੋਂ ਵੱਧ ਸ਼ਰਤਾਂ ਸ਼ਾਮਲ ਹੋ ਸਕਦੀਆਂ ਹਨ, ਪਰ ਇਹਨਾਂ ਵਿੱਚੋਂ ਹਰ ਇੱਕ ਸ਼ਰਤਾਂ ਨੂੰ ਇਜਾਜ਼ਤ ਜਾਂ ਅਸਵੀਕਾਰ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।

ਮੰਨ ਲਓ ਕਿ ਸਾਡੇ ਕੋਲ ਇੱਕ ਸੂਚੀ ਹੈ:

ਮਨਾਹੀ _______
ਦੀ ਇਜਾਜ਼ਤ ________
ਦੀ ਇਜਾਜ਼ਤ ________
ਮਨਾਹੀ _________।

ਪਹਿਲਾਂ, ਰਾਊਟਰ ਇਹ ਦੇਖਣ ਲਈ ਟ੍ਰੈਫਿਕ ਦੀ ਜਾਂਚ ਕਰੇਗਾ ਕਿ ਕੀ ਇਹ ਪਹਿਲੀ ਸ਼ਰਤ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ; ਜੇਕਰ ਇਹ ਮੇਲ ਨਹੀਂ ਖਾਂਦਾ, ਤਾਂ ਇਹ ਦੂਜੀ ਸਥਿਤੀ ਦੀ ਜਾਂਚ ਕਰੇਗਾ। ਜੇਕਰ ਟ੍ਰੈਫਿਕ ਤੀਜੀ ਸ਼ਰਤ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ, ਤਾਂ ਰਾਊਟਰ ਜਾਂਚ ਕਰਨਾ ਬੰਦ ਕਰ ਦੇਵੇਗਾ ਅਤੇ ਸੂਚੀ ਦੀਆਂ ਬਾਕੀ ਸ਼ਰਤਾਂ ਨਾਲ ਇਸਦੀ ਤੁਲਨਾ ਨਹੀਂ ਕਰੇਗਾ। ਇਹ "ਇਜਾਜ਼ਤ ਦਿਓ" ਕਾਰਵਾਈ ਕਰੇਗਾ ਅਤੇ ਟ੍ਰੈਫਿਕ ਦੇ ਅਗਲੇ ਹਿੱਸੇ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਅੱਗੇ ਵਧੇਗਾ।

ਜੇਕਰ ਤੁਸੀਂ ਕਿਸੇ ਵੀ ਪੈਕੇਟ ਲਈ ਕੋਈ ਨਿਯਮ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕੀਤਾ ਹੈ ਅਤੇ ਟ੍ਰੈਫਿਕ ਸੂਚੀ ਦੀਆਂ ਸਾਰੀਆਂ ਲਾਈਨਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਵੀ ਸਥਿਤੀ ਨੂੰ ਦਬਾਏ ਬਿਨਾਂ ਲੰਘਦਾ ਹੈ, ਤਾਂ ਇਹ ਨਸ਼ਟ ਹੋ ਜਾਂਦਾ ਹੈ, ਕਿਉਂਕਿ ਹਰੇਕ ACL ਸੂਚੀ ਮੂਲ ਰੂਪ ਵਿੱਚ ਕਿਸੇ ਵੀ ਹੁਕਮ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਦੇ ਨਾਲ ਖਤਮ ਹੁੰਦੀ ਹੈ - ਯਾਨੀ ਰੱਦ ਕਰੋ। ਕੋਈ ਵੀ ਪੈਕੇਟ, ਕਿਸੇ ਵੀ ਨਿਯਮਾਂ ਅਧੀਨ ਨਹੀਂ ਆਉਂਦਾ। ਇਹ ਸਥਿਤੀ ਲਾਗੂ ਹੁੰਦੀ ਹੈ ਜੇਕਰ ਸੂਚੀ ਵਿੱਚ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਨਿਯਮ ਹੈ, ਨਹੀਂ ਤਾਂ ਇਸਦਾ ਕੋਈ ਪ੍ਰਭਾਵ ਨਹੀਂ ਹੈ। ਪਰ ਜੇਕਰ ਪਹਿਲੀ ਲਾਈਨ ਵਿੱਚ ਐਂਟਰੀ ਇਨਕਾਰ 192.168.1.30 ਸ਼ਾਮਲ ਹੈ ਅਤੇ ਸੂਚੀ ਵਿੱਚ ਹੁਣ ਕੋਈ ਸ਼ਰਤਾਂ ਸ਼ਾਮਲ ਨਹੀਂ ਹਨ, ਤਾਂ ਅੰਤ ਵਿੱਚ ਇੱਕ ਕਮਾਂਡ ਪਰਮਿਟ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਭਾਵ, ਨਿਯਮ ਦੁਆਰਾ ਮਨਾਹੀ ਤੋਂ ਇਲਾਵਾ ਕਿਸੇ ਵੀ ਆਵਾਜਾਈ ਦੀ ਆਗਿਆ ਦਿਓ। ACL ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਵੇਲੇ ਗਲਤੀਆਂ ਤੋਂ ਬਚਣ ਲਈ ਤੁਹਾਨੂੰ ਇਸ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਣਾ ਚਾਹੀਦਾ ਹੈ।

ਮੈਂ ਚਾਹੁੰਦਾ ਹਾਂ ਕਿ ਤੁਸੀਂ ਇੱਕ ASL ਸੂਚੀ ਬਣਾਉਣ ਦੇ ਮੂਲ ਨਿਯਮ ਨੂੰ ਯਾਦ ਰੱਖੋ: ਸਟੈਂਡਰਡ ASL ਨੂੰ ਮੰਜ਼ਿਲ ਦੇ ਜਿੰਨਾ ਸੰਭਵ ਹੋ ਸਕੇ ਨੇੜੇ ਰੱਖੋ, ਯਾਨੀ ਟ੍ਰੈਫਿਕ ਪ੍ਰਾਪਤਕਰਤਾ ਦੇ, ਅਤੇ ਵਿਸਤ੍ਰਿਤ ASL ਨੂੰ ਸਰੋਤ ਦੇ ਜਿੰਨਾ ਸੰਭਵ ਹੋ ਸਕੇ ਨੇੜੇ ਰੱਖੋ, ਯਾਨੀ, ਆਵਾਜਾਈ ਦੇ ਭੇਜਣ ਵਾਲੇ ਨੂੰ. ਇਹ ਸਿਸਕੋ ਸਿਫ਼ਾਰਿਸ਼ਾਂ ਹਨ, ਪਰ ਅਭਿਆਸ ਵਿੱਚ ਅਜਿਹੀਆਂ ਸਥਿਤੀਆਂ ਹੁੰਦੀਆਂ ਹਨ ਜਿੱਥੇ ਟ੍ਰੈਫਿਕ ਸਰੋਤ ਦੇ ਨੇੜੇ ਇੱਕ ਮਿਆਰੀ ACL ਲਗਾਉਣਾ ਵਧੇਰੇ ਸਮਝਦਾਰ ਹੁੰਦਾ ਹੈ। ਪਰ ਜੇਕਰ ਤੁਹਾਨੂੰ ਪ੍ਰੀਖਿਆ ਦੌਰਾਨ ACL ਪਲੇਸਮੈਂਟ ਨਿਯਮਾਂ ਬਾਰੇ ਕੋਈ ਸਵਾਲ ਆਉਂਦਾ ਹੈ, ਤਾਂ Cisco ਦੀਆਂ ਸਿਫ਼ਾਰਸ਼ਾਂ ਦੀ ਪਾਲਣਾ ਕਰੋ ਅਤੇ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਜਵਾਬ ਦਿਓ: ਮਿਆਰ ਮੰਜ਼ਿਲ ਦੇ ਨੇੜੇ ਹੈ, ਵਿਸਤ੍ਰਿਤ ਸਰੋਤ ਦੇ ਨੇੜੇ ਹੈ।

ਹੁਣ ਆਉ ਇੱਕ ਮਿਆਰੀ ACL ਦੇ ਸੰਟੈਕਸ ਨੂੰ ਵੇਖੀਏ. ਰਾਊਟਰ ਗਲੋਬਲ ਕੌਂਫਿਗਰੇਸ਼ਨ ਮੋਡ ਵਿੱਚ ਕਮਾਂਡ ਸੰਟੈਕਸ ਦੀਆਂ ਦੋ ਕਿਸਮਾਂ ਹਨ: ਕਲਾਸਿਕ ਸੰਟੈਕਸ ਅਤੇ ਆਧੁਨਿਕ ਸੰਟੈਕਸ।

ਕਲਾਸਿਕ ਕਮਾਂਡ ਦੀ ਕਿਸਮ ਪਹੁੰਚ-ਸੂਚੀ ਹੈ <ACL ਨੰਬਰ> <deny/allow> <ਮਾਪਦੰਡ>। ਜੇਕਰ ਤੁਸੀਂ <ACL ਨੰਬਰ> ਨੂੰ 1 ਤੋਂ 99 ਤੱਕ ਸੈੱਟ ਕਰਦੇ ਹੋ, ਤਾਂ ਡਿਵਾਈਸ ਆਪਣੇ ਆਪ ਸਮਝ ਲਵੇਗੀ ਕਿ ਇਹ ਇੱਕ ਮਿਆਰੀ ACL ਹੈ, ਅਤੇ ਜੇਕਰ ਇਹ 100 ਤੋਂ 199 ਤੱਕ ਹੈ, ਤਾਂ ਇਹ ਇੱਕ ਵਿਸਤ੍ਰਿਤ ਹੈ। ਕਿਉਂਕਿ ਅੱਜ ਦੇ ਪਾਠ ਵਿੱਚ ਅਸੀਂ ਇੱਕ ਮਿਆਰੀ ਸੂਚੀ ਦੇਖ ਰਹੇ ਹਾਂ, ਅਸੀਂ 1 ਤੋਂ 99 ਤੱਕ ਕਿਸੇ ਵੀ ਸੰਖਿਆ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਾਂ। ਫਿਰ ਅਸੀਂ ਉਸ ਕਾਰਵਾਈ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹਾਂ ਜਿਸ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਲੋੜ ਹੈ ਜੇਕਰ ਮਾਪਦੰਡ ਹੇਠਾਂ ਦਿੱਤੇ ਮਾਪਦੰਡ ਨਾਲ ਮੇਲ ਖਾਂਦੇ ਹਨ - ਟ੍ਰੈਫਿਕ ਦੀ ਇਜਾਜ਼ਤ ਦਿਓ ਜਾਂ ਇਨਕਾਰ ਕਰੋ। ਅਸੀਂ ਮਾਪਦੰਡ 'ਤੇ ਬਾਅਦ ਵਿੱਚ ਵਿਚਾਰ ਕਰਾਂਗੇ, ਕਿਉਂਕਿ ਇਹ ਆਧੁਨਿਕ ਸੰਟੈਕਸ ਵਿੱਚ ਵੀ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।

ਆਧੁਨਿਕ ਕਮਾਂਡ ਕਿਸਮ ਦੀ ਵਰਤੋਂ Rx(config) ਗਲੋਬਲ ਕੌਂਫਿਗਰੇਸ਼ਨ ਮੋਡ ਵਿੱਚ ਵੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਇਹ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ: ip ਪਹੁੰਚ-ਸੂਚੀ ਸਟੈਂਡਰਡ <ACL </name>। ਇੱਥੇ ਤੁਸੀਂ ਜਾਂ ਤਾਂ 1 ਤੋਂ 99 ਤੱਕ ਨੰਬਰ ਜਾਂ ACL ਸੂਚੀ ਦੇ ਨਾਮ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ, ਉਦਾਹਰਨ ਲਈ, ACL_Networking। ਇਹ ਕਮਾਂਡ ਸਿਸਟਮ ਨੂੰ ਤੁਰੰਤ Rx ਸਟੈਂਡਰਡ ਮੋਡ ਸਬ-ਕਮਾਂਡ ਮੋਡ (config-std-nacl) ਵਿੱਚ ਰੱਖਦੀ ਹੈ, ਜਿੱਥੇ ਤੁਹਾਨੂੰ <deny/enable> <criteria> ਦੇਣਾ ਪਵੇਗਾ। ਆਧੁਨਿਕ ਕਿਸਮ ਦੀਆਂ ਟੀਮਾਂ ਦੇ ਕਲਾਸਿਕ ਦੇ ਮੁਕਾਬਲੇ ਵਧੇਰੇ ਫਾਇਦੇ ਹਨ।

ਇੱਕ ਕਲਾਸਿਕ ਸੂਚੀ ਵਿੱਚ, ਜੇਕਰ ਤੁਸੀਂ ਐਕਸੈਸ-ਲਿਸਟ 10 deny ______ ਟਾਈਪ ਕਰਦੇ ਹੋ, ਤਾਂ ਇੱਕ ਹੋਰ ਮਾਪਦੰਡ ਲਈ ਉਸੇ ਕਿਸਮ ਦੀ ਅਗਲੀ ਕਮਾਂਡ ਟਾਈਪ ਕਰੋ, ਅਤੇ ਤੁਸੀਂ ਅਜਿਹੀਆਂ 100 ਕਮਾਂਡਾਂ ਦੇ ਨਾਲ ਖਤਮ ਹੋ ਜਾਂਦੇ ਹੋ, ਫਿਰ ਦਾਖਲ ਕੀਤੀਆਂ ਕਿਸੇ ਵੀ ਕਮਾਂਡਾਂ ਨੂੰ ਬਦਲਣ ਲਈ, ਤੁਹਾਨੂੰ ਲੋੜ ਹੋਵੇਗੀ। ਨੋ ਐਕਸੈਸ-ਲਿਸਟ 10 ਕਮਾਂਡ ਦੇ ਨਾਲ ਪੂਰੀ ਐਕਸੈਸ-ਲਿਸਟ ਲਿਸਟ 10 ਨੂੰ ਮਿਟਾਓ। ਇਹ ਸਾਰੀਆਂ 100 ਕਮਾਂਡਾਂ ਨੂੰ ਮਿਟਾ ਦੇਵੇਗਾ ਕਿਉਂਕਿ ਇਸ ਸੂਚੀ ਵਿੱਚ ਕਿਸੇ ਵਿਅਕਤੀਗਤ ਕਮਾਂਡ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰਨ ਦਾ ਕੋਈ ਤਰੀਕਾ ਨਹੀਂ ਹੈ।

ਆਧੁਨਿਕ ਸੰਟੈਕਸ ਵਿੱਚ, ਕਮਾਂਡ ਨੂੰ ਦੋ ਲਾਈਨਾਂ ਵਿੱਚ ਵੰਡਿਆ ਗਿਆ ਹੈ, ਜਿਸ ਵਿੱਚੋਂ ਪਹਿਲੀ ਵਿੱਚ ਸੂਚੀ ਨੰਬਰ ਸ਼ਾਮਲ ਹੈ। ਮੰਨ ਲਓ ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਸੂਚੀ ਐਕਸੈਸ-ਲਿਸਟ ਸਟੈਂਡਰਡ 10 ਇਨਕਾਰ ________, ਐਕਸੈਸ-ਲਿਸਟ ਸਟੈਂਡਰਡ 20 ਇਨਕਾਰ ________ ਆਦਿ ਹੈ, ਤਾਂ ਤੁਹਾਡੇ ਕੋਲ ਉਹਨਾਂ ਵਿਚਕਾਰ ਦੂਜੇ ਮਾਪਦੰਡਾਂ ਦੇ ਨਾਲ ਇੰਟਰਮੀਡੀਏਟ ਸੂਚੀਆਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਦਾ ਮੌਕਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਐਕਸੈਸ-ਲਿਸਟ ਸਟੈਂਡਰਡ 15 ਇਨਕਾਰ ________ .

ਵਿਕਲਪਕ ਤੌਰ 'ਤੇ, ਤੁਸੀਂ ਸਿਰਫ਼ ਐਕਸੈਸ-ਲਿਸਟ ਸਟੈਂਡਰਡ 20 ਲਾਈਨਾਂ ਨੂੰ ਮਿਟਾ ਸਕਦੇ ਹੋ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਐਕਸੈਸ-ਲਿਸਟ ਸਟੈਂਡਰਡ 10 ਅਤੇ ਐਕਸੈਸ-ਲਿਸਟ ਸਟੈਂਡਰਡ 30 ਲਾਈਨਾਂ ਦੇ ਵਿਚਕਾਰ ਵੱਖ-ਵੱਖ ਮਾਪਦੰਡਾਂ ਨਾਲ ਦੁਬਾਰਾ ਟਾਈਪ ਕਰ ਸਕਦੇ ਹੋ। ਇਸ ਤਰ੍ਹਾਂ, ਆਧੁਨਿਕ ACL ਸੰਟੈਕਸ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰਨ ਦੇ ਕਈ ਤਰੀਕੇ ਹਨ।

ACLs ਬਣਾਉਣ ਵੇਲੇ ਤੁਹਾਨੂੰ ਬਹੁਤ ਸਾਵਧਾਨ ਰਹਿਣ ਦੀ ਲੋੜ ਹੈ। ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਜਾਣਦੇ ਹੋ, ਸੂਚੀਆਂ ਨੂੰ ਉੱਪਰ ਤੋਂ ਹੇਠਾਂ ਤੱਕ ਪੜ੍ਹਿਆ ਜਾਂਦਾ ਹੈ. ਜੇ ਤੁਸੀਂ ਸਿਖਰ 'ਤੇ ਇੱਕ ਲਾਈਨ ਲਗਾਉਂਦੇ ਹੋ ਜੋ ਕਿਸੇ ਖਾਸ ਹੋਸਟ ਤੋਂ ਟ੍ਰੈਫਿਕ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ, ਤਾਂ ਹੇਠਾਂ ਤੁਸੀਂ ਇੱਕ ਲਾਈਨ ਲਗਾ ਸਕਦੇ ਹੋ ਜੋ ਪੂਰੇ ਨੈਟਵਰਕ ਤੋਂ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕਦੀ ਹੈ ਜਿਸਦਾ ਇਹ ਮੇਜ਼ਬਾਨ ਹਿੱਸਾ ਹੈ, ਅਤੇ ਦੋਵਾਂ ਸਥਿਤੀਆਂ ਦੀ ਜਾਂਚ ਕੀਤੀ ਜਾਵੇਗੀ - ਇੱਕ ਖਾਸ ਹੋਸਟ ਲਈ ਟ੍ਰੈਫਿਕ ਦੁਆਰਾ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਜਾਵੇਗੀ, ਅਤੇ ਹੋਰ ਸਾਰੇ ਮੇਜ਼ਬਾਨਾਂ ਤੋਂ ਆਵਾਜਾਈ ਨੂੰ ਇਸ ਨੈੱਟਵਰਕ ਨੂੰ ਬਲੌਕ ਕੀਤਾ ਜਾਵੇਗਾ। ਇਸ ਲਈ, ਹਮੇਸ਼ਾ ਸੂਚੀ ਦੇ ਸਿਖਰ 'ਤੇ ਖਾਸ ਇੰਦਰਾਜ਼ਾਂ ਅਤੇ ਹੇਠਾਂ ਆਮ ਨੂੰ ਰੱਖੋ।

ਇਸ ਲਈ, ਤੁਹਾਡੇ ਦੁਆਰਾ ਇੱਕ ਕਲਾਸਿਕ ਜਾਂ ਆਧੁਨਿਕ ACL ਬਣਾਉਣ ਤੋਂ ਬਾਅਦ, ਤੁਹਾਨੂੰ ਇਸਨੂੰ ਲਾਗੂ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਇੱਕ ਖਾਸ ਇੰਟਰਫੇਸ ਦੀਆਂ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਜਾਣ ਦੀ ਲੋੜ ਹੈ, ਉਦਾਹਰਨ ਲਈ, f0/0 ਕਮਾਂਡ ਇੰਟਰਫੇਸ <type and slot> ਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਇੰਟਰਫੇਸ ਸਬਕਮਾਂਡ ਮੋਡ ਵਿੱਚ ਜਾਓ ਅਤੇ ਕਮਾਂਡ ਦਿਓ ip access-group <ACL number/ ਨਾਮ> . ਕਿਰਪਾ ਕਰਕੇ ਫਰਕ ਨੂੰ ਨੋਟ ਕਰੋ: ਇੱਕ ਸੂਚੀ ਤਿਆਰ ਕਰਨ ਵੇਲੇ, ਇੱਕ ਪਹੁੰਚ-ਸੂਚੀ ਵਰਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਇਸਨੂੰ ਲਾਗੂ ਕਰਨ ਵੇਲੇ, ਇੱਕ ਪਹੁੰਚ-ਸਮੂਹ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਤੁਹਾਨੂੰ ਇਹ ਨਿਰਧਾਰਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਇਹ ਸੂਚੀ ਕਿਸ ਇੰਟਰਫੇਸ 'ਤੇ ਲਾਗੂ ਹੋਵੇਗੀ - ਆਉਣ ਵਾਲਾ ਇੰਟਰਫੇਸ ਜਾਂ ਬਾਹਰ ਜਾਣ ਵਾਲਾ ਇੰਟਰਫੇਸ। ਜੇਕਰ ਸੂਚੀ ਵਿੱਚ ਇੱਕ ਨਾਮ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਨੈੱਟਵਰਕਿੰਗ, ਇਸ ਇੰਟਰਫੇਸ ਉੱਤੇ ਸੂਚੀ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਕਮਾਂਡ ਵਿੱਚ ਉਹੀ ਨਾਮ ਦੁਹਰਾਇਆ ਜਾਂਦਾ ਹੈ।

ਆਉ ਹੁਣ ਇੱਕ ਖਾਸ ਸਮੱਸਿਆ ਨੂੰ ਲੈਂਦੇ ਹਾਂ ਅਤੇ ਪੈਕੇਟ ਟਰੇਸਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਾਡੇ ਨੈਟਵਰਕ ਡਾਇਗ੍ਰਾਮ ਦੀ ਉਦਾਹਰਣ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਸਨੂੰ ਹੱਲ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਾਂ। ਇਸ ਲਈ, ਸਾਡੇ ਕੋਲ 4 ਨੈਟਵਰਕ ਹਨ: ਵਿਕਰੀ ਵਿਭਾਗ, ਲੇਖਾ ਵਿਭਾਗ, ਪ੍ਰਬੰਧਨ ਅਤੇ ਸਰਵਰ ਰੂਮ।

ਟਾਸਕ ਨੰਬਰ 1: ਵਿਕਰੀ ਅਤੇ ਵਿੱਤੀ ਵਿਭਾਗਾਂ ਤੋਂ ਪ੍ਰਬੰਧਨ ਵਿਭਾਗ ਅਤੇ ਸਰਵਰ ਰੂਮ ਨੂੰ ਨਿਰਦੇਸ਼ਿਤ ਸਾਰੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਬਲੌਕ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਬਲਾਕਿੰਗ ਟਿਕਾਣਾ ਰਾਊਟਰ R0 ਦਾ ਇੰਟਰਫੇਸ S1/0/2 ਹੈ। ਪਹਿਲਾਂ ਸਾਨੂੰ ਹੇਠ ਲਿਖੀਆਂ ਐਂਟਰੀਆਂ ਵਾਲੀ ਸੂਚੀ ਬਣਾਉਣੀ ਚਾਹੀਦੀ ਹੈ:

ਆਉ ਸੂਚੀ ਨੂੰ "ਪ੍ਰਬੰਧਨ ਅਤੇ ਸਰਵਰ ਸੁਰੱਖਿਆ ACL" ਕਹਿੰਦੇ ਹਾਂ, ਜਿਸਦਾ ਸੰਖੇਪ ACL Secure_Ma_And_Se ਹੈ। ਇਸ ਤੋਂ ਬਾਅਦ ਵਿੱਤੀ ਵਿਭਾਗ ਦੇ ਨੈੱਟਵਰਕ 192.168.1.128/26 ਤੋਂ ਟ੍ਰੈਫਿਕ ਦੀ ਮਨਾਹੀ, ਵਿਕਰੀ ਵਿਭਾਗ ਦੇ ਨੈੱਟਵਰਕ 192.168.1.0/25 ਤੋਂ ਟ੍ਰੈਫਿਕ ਦੀ ਮਨਾਹੀ, ਅਤੇ ਕਿਸੇ ਵੀ ਹੋਰ ਟ੍ਰੈਫਿਕ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣ ਤੋਂ ਬਾਅਦ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਸੂਚੀ ਦੇ ਅੰਤ ਵਿੱਚ ਇਹ ਦਰਸਾਇਆ ਗਿਆ ਹੈ ਕਿ ਇਹ ਰਾਊਟਰ R0 ਦੇ ਬਾਹਰ ਜਾਣ ਵਾਲੇ ਇੰਟਰਫੇਸ S1/0/2 ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਜੇਕਰ ਸੂਚੀ ਦੇ ਅੰਤ ਵਿੱਚ ਸਾਡੇ ਕੋਲ ਪਰਮਿਟ ਐਨੀ ਐਂਟਰੀ ਨਹੀਂ ਹੈ, ਤਾਂ ਹੋਰ ਸਾਰੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਬਲੌਕ ਕਰ ਦਿੱਤਾ ਜਾਵੇਗਾ ਕਿਉਂਕਿ ਡਿਫਾਲਟ ACL ਸੂਚੀ ਦੇ ਅੰਤ ਵਿੱਚ ਕਿਸੇ ਵੀ ਐਂਟਰੀ ਨੂੰ ਇਨਕਾਰ ਕਰਨ ਲਈ ਸੈੱਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਕੀ ਮੈਂ ਇਸ ACL ਨੂੰ G0/0 ਇੰਟਰਫੇਸ 'ਤੇ ਲਾਗੂ ਕਰ ਸਕਦਾ ਹਾਂ? ਬੇਸ਼ੱਕ, ਮੈਂ ਕਰ ਸਕਦਾ ਹਾਂ, ਪਰ ਇਸ ਸਥਿਤੀ ਵਿੱਚ ਸਿਰਫ ਲੇਖਾ ਵਿਭਾਗ ਤੋਂ ਟ੍ਰੈਫਿਕ ਨੂੰ ਬਲੌਕ ਕੀਤਾ ਜਾਵੇਗਾ, ਅਤੇ ਵਿਕਰੀ ਵਿਭਾਗ ਤੋਂ ਆਵਾਜਾਈ ਨੂੰ ਕਿਸੇ ਵੀ ਤਰੀਕੇ ਨਾਲ ਸੀਮਿਤ ਨਹੀਂ ਕੀਤਾ ਜਾਵੇਗਾ. ਇਸੇ ਤਰ੍ਹਾਂ, ਤੁਸੀਂ G0/1 ਇੰਟਰਫੇਸ 'ਤੇ ACL ਲਾਗੂ ਕਰ ਸਕਦੇ ਹੋ, ਪਰ ਇਸ ਸਥਿਤੀ ਵਿੱਚ ਵਿੱਤ ਵਿਭਾਗ ਦੀ ਆਵਾਜਾਈ ਨੂੰ ਬਲੌਕ ਨਹੀਂ ਕੀਤਾ ਜਾਵੇਗਾ। ਬੇਸ਼ੱਕ, ਅਸੀਂ ਇਹਨਾਂ ਇੰਟਰਫੇਸਾਂ ਲਈ ਦੋ ਵੱਖਰੀਆਂ ਬਲਾਕ ਸੂਚੀਆਂ ਬਣਾ ਸਕਦੇ ਹਾਂ, ਪਰ ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਸੂਚੀ ਵਿੱਚ ਜੋੜਨਾ ਅਤੇ ਇਸਨੂੰ ਰਾਊਟਰ R2 ਦੇ ਆਉਟਪੁੱਟ ਇੰਟਰਫੇਸ ਜਾਂ ਰਾਊਟਰ R0 ਦੇ ਇਨਪੁਟ ਇੰਟਰਫੇਸ S1/0/1 'ਤੇ ਲਾਗੂ ਕਰਨਾ ਵਧੇਰੇ ਕੁਸ਼ਲ ਹੈ।

ਹਾਲਾਂਕਿ ਸਿਸਕੋ ਦੇ ਨਿਯਮ ਦੱਸਦੇ ਹਨ ਕਿ ਇੱਕ ਸਟੈਂਡਰਡ ACL ਨੂੰ ਮੰਜ਼ਿਲ ਦੇ ਜਿੰਨਾ ਸੰਭਵ ਹੋ ਸਕੇ ਨੇੜੇ ਰੱਖਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਮੈਂ ਇਸਨੂੰ ਟ੍ਰੈਫਿਕ ਦੇ ਸਰੋਤ ਦੇ ਨੇੜੇ ਰੱਖਾਂਗਾ ਕਿਉਂਕਿ ਮੈਂ ਸਾਰੇ ਬਾਹਰ ਜਾਣ ਵਾਲੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕਣਾ ਚਾਹੁੰਦਾ ਹਾਂ, ਅਤੇ ਇਸ ਦੇ ਨੇੜੇ ਇਸ ਨੂੰ ਕਰਨਾ ਵਧੇਰੇ ਸਮਝਦਾਰ ਹੈ। ਸਰੋਤ ਤਾਂ ਜੋ ਇਹ ਟ੍ਰੈਫਿਕ ਦੋ ਰਾਊਟਰਾਂ ਵਿਚਕਾਰ ਨੈੱਟਵਰਕ ਨੂੰ ਬਰਬਾਦ ਨਾ ਕਰੇ।

ਮੈਂ ਤੁਹਾਨੂੰ ਮਾਪਦੰਡਾਂ ਬਾਰੇ ਦੱਸਣਾ ਭੁੱਲ ਗਿਆ, ਇਸ ਲਈ ਜਲਦੀ ਵਾਪਸ ਚੱਲੀਏ। ਤੁਸੀਂ ਕਿਸੇ ਵੀ ਮਾਪਦੰਡ ਦੇ ਤੌਰ 'ਤੇ ਨਿਸ਼ਚਿਤ ਕਰ ਸਕਦੇ ਹੋ - ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਕਿਸੇ ਵੀ ਡਿਵਾਈਸ ਅਤੇ ਕਿਸੇ ਵੀ ਨੈਟਵਰਕ ਤੋਂ ਕਿਸੇ ਵੀ ਆਵਾਜਾਈ ਨੂੰ ਅਸਵੀਕਾਰ ਜਾਂ ਆਗਿਆ ਦਿੱਤੀ ਜਾਵੇਗੀ. ਤੁਸੀਂ ਇੱਕ ਹੋਸਟ ਨੂੰ ਇਸਦੇ ਪਛਾਣਕਰਤਾ ਦੇ ਨਾਲ ਵੀ ਨਿਸ਼ਚਿਤ ਕਰ ਸਕਦੇ ਹੋ - ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਐਂਟਰੀ ਇੱਕ ਖਾਸ ਡਿਵਾਈਸ ਦਾ IP ਪਤਾ ਹੋਵੇਗਾ। ਅੰਤ ਵਿੱਚ, ਤੁਸੀਂ ਇੱਕ ਪੂਰਾ ਨੈੱਟਵਰਕ ਨਿਰਧਾਰਿਤ ਕਰ ਸਕਦੇ ਹੋ, ਉਦਾਹਰਨ ਲਈ, 192.168.1.10/24। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, /24 ਦਾ ਮਤਲਬ 255.255.255.0 ਦੇ ਸਬਨੈੱਟ ਮਾਸਕ ਦੀ ਮੌਜੂਦਗੀ ਹੋਵੇਗਾ, ਪਰ ACL ਵਿੱਚ ਸਬਨੈੱਟ ਮਾਸਕ ਦਾ IP ਪਤਾ ਨਿਰਧਾਰਤ ਕਰਨਾ ਅਸੰਭਵ ਹੈ। ਇਸ ਕੇਸ ਲਈ, ACL ਦੀ ਇੱਕ ਧਾਰਨਾ ਹੈ ਜਿਸਨੂੰ ਵਾਈਲਡਕਾਰਟ ਮਾਸਕ, ਜਾਂ "ਰਿਵਰਸ ਮਾਸਕ" ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਲਈ ਤੁਹਾਨੂੰ IP ਐਡਰੈੱਸ ਅਤੇ ਰਿਟਰਨ ਮਾਸਕ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ। ਰਿਵਰਸ ਮਾਸਕ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਦਾ ਹੈ: ਤੁਹਾਨੂੰ ਸਧਾਰਨ ਸਬਨੈੱਟ ਮਾਸਕ ਤੋਂ ਸਿੱਧੇ ਸਬਨੈੱਟ ਮਾਸਕ ਨੂੰ ਘਟਾਉਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਰਥਾਤ, ਫਾਰਵਰਡ ਮਾਸਕ ਵਿੱਚ ਔਕਟੇਟ ਮੁੱਲ ਦੇ ਅਨੁਸਾਰੀ ਸੰਖਿਆ ਨੂੰ 255 ਤੋਂ ਘਟਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।

ਇਸ ਲਈ, ਤੁਹਾਨੂੰ ਪੈਰਾਮੀਟਰ 192.168.1.10 0.0.0.255 ਨੂੰ ACL ਵਿੱਚ ਮਾਪਦੰਡ ਵਜੋਂ ਵਰਤਣਾ ਚਾਹੀਦਾ ਹੈ।

ਕਿਦਾ ਚਲਦਾ? ਜੇਕਰ ਰਿਟਰਨ ਮਾਸਕ ਔਕਟੈਟ ਵਿੱਚ 0 ਹੈ, ਤਾਂ ਮਾਪਦੰਡ ਨੂੰ ਸਬਨੈੱਟ ਦੇ IP ਐਡਰੈੱਸ ਦੇ ਅਨੁਸਾਰੀ ਓਕਟੇਟ ਨਾਲ ਮੇਲਣ ਲਈ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ। ਜੇਕਰ ਬੈਕਮਾਸਕ ਔਕਟੈਟ ਵਿੱਚ ਕੋਈ ਨੰਬਰ ਹੈ, ਤਾਂ ਮੈਚ ਦੀ ਜਾਂਚ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ। ਇਸ ਤਰ੍ਹਾਂ, 192.168.1.0 ਦੇ ਇੱਕ ਨੈਟਵਰਕ ਅਤੇ 0.0.0.255 ਦੇ ਇੱਕ ਰਿਟਰਨ ਮਾਸਕ ਲਈ, ਉਹਨਾਂ ਪਤਿਆਂ ਤੋਂ ਸਾਰੇ ਟ੍ਰੈਫਿਕ ਜਿਨ੍ਹਾਂ ਦੇ ਪਹਿਲੇ ਤਿੰਨ ਔਕਟੇਟ 192.168.1 ਦੇ ਬਰਾਬਰ ਹਨ, ਚੌਥੇ ਔਕਟੇਟ ਦੇ ਮੁੱਲ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ, ਬਲੌਕ ਕੀਤਾ ਜਾਵੇਗਾ ਜਾਂ ਆਗਿਆ ਦਿੱਤੀ ਜਾਵੇਗੀ ਨਿਰਧਾਰਤ ਕਾਰਵਾਈ.

ਰਿਵਰਸ ਮਾਸਕ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਆਸਾਨ ਹੈ, ਅਤੇ ਅਸੀਂ ਅਗਲੀ ਵੀਡੀਓ ਵਿੱਚ ਵਾਈਲਡਕਾਰਟ ਮਾਸਕ 'ਤੇ ਵਾਪਸ ਆਵਾਂਗੇ ਤਾਂ ਜੋ ਮੈਂ ਦੱਸ ਸਕਾਂ ਕਿ ਇਸ ਨਾਲ ਕਿਵੇਂ ਕੰਮ ਕਰਨਾ ਹੈ।

28:50 ਮਿੰਟ

ਸਾਡੇ ਨਾਲ ਰਹਿਣ ਲਈ ਤੁਹਾਡਾ ਧੰਨਵਾਦ। ਕੀ ਤੁਹਾਨੂੰ ਸਾਡੇ ਲੇਖ ਪਸੰਦ ਹਨ? ਹੋਰ ਦਿਲਚਸਪ ਸਮੱਗਰੀ ਦੇਖਣਾ ਚਾਹੁੰਦੇ ਹੋ? ਆਰਡਰ ਦੇ ਕੇ ਜਾਂ ਦੋਸਤਾਂ ਨੂੰ ਸਿਫਾਰਸ਼ ਕਰਕੇ ਸਾਡਾ ਸਮਰਥਨ ਕਰੋ, ਪ੍ਰਵੇਸ਼-ਪੱਧਰ ਦੇ ਸਰਵਰਾਂ ਦੇ ਇੱਕ ਵਿਲੱਖਣ ਐਨਾਲਾਗ 'ਤੇ ਹੈਬਰ ਉਪਭੋਗਤਾਵਾਂ ਲਈ 30% ਦੀ ਛੂਟ, ਜਿਸਦੀ ਖੋਜ ਸਾਡੇ ਦੁਆਰਾ ਤੁਹਾਡੇ ਲਈ ਕੀਤੀ ਗਈ ਸੀ: VPS (KVM) E5-2650 v4 (6 ਕੋਰ) 10GB DDR4 240GB SSD 1Gbps ਤੋਂ $20 ਜਾਂ ਸਰਵਰ ਨੂੰ ਕਿਵੇਂ ਸਾਂਝਾ ਕਰਨਾ ਹੈ ਬਾਰੇ ਪੂਰੀ ਸੱਚਾਈ? (RAID1 ਅਤੇ RAID10 ਦੇ ਨਾਲ ਉਪਲਬਧ, 24 ਕੋਰ ਤੱਕ ਅਤੇ 40GB DDR4 ਤੱਕ)।

Dell R730xd 2 ਗੁਣਾ ਸਸਤਾ? ਇੱਥੇ ਹੀ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 ਟੀਵੀ $199 ਤੋਂ ਨੀਦਰਲੈਂਡ ਵਿੱਚ! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 ਤੋਂ! ਬਾਰੇ ਪੜ੍ਹੋ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਕਾਰਪੋਰੇਸ਼ਨ ਕਿਵੇਂ ਬਣਾਇਆ ਜਾਵੇ ਡੇਲ R730xd E5-2650 v4 ਸਰਵਰਾਂ ਦੀ ਵਰਤੋਂ ਨਾਲ ਕਲਾਸ 9000 ਯੂਰੋ ਦੀ ਕੀਮਤ ਦੇ ਇੱਕ ਪੈਸੇ ਲਈ?

ਸਰੋਤ: www.habr.com