ਸਿਸਕੋ ਸਿਖਲਾਈ 200-125 CCNA v3.0. ਦਿਨ 27. ACL ਨਾਲ ਜਾਣ-ਪਛਾਣ। ਭਾਗ 2

ਇੱਕ ਹੋਰ ਚੀਜ਼ ਜਿਸਦਾ ਮੈਂ ਜ਼ਿਕਰ ਕਰਨਾ ਭੁੱਲ ਗਿਆ ਉਹ ਇਹ ਹੈ ਕਿ ACL ਨਾ ਸਿਰਫ ਇੱਕ ਆਗਿਆ / ਇਨਕਾਰ ਦੇ ਅਧਾਰ 'ਤੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਫਿਲਟਰ ਕਰਦਾ ਹੈ, ਇਹ ਹੋਰ ਬਹੁਤ ਸਾਰੇ ਕਾਰਜ ਕਰਦਾ ਹੈ. ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ACL ਦੀ ਵਰਤੋਂ VPN ਟ੍ਰੈਫਿਕ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਪਰ CCNA ਪ੍ਰੀਖਿਆ ਪਾਸ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਸਿਰਫ ਇਹ ਜਾਣਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਕਿ ਇਹ ਟ੍ਰੈਫਿਕ ਨੂੰ ਫਿਲਟਰ ਕਰਨ ਲਈ ਕਿਵੇਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਆਉ ਸਮੱਸਿਆ ਨੰਬਰ 1 ਤੇ ਵਾਪਸ ਚਲੀਏ।

ਸਾਨੂੰ ਪਤਾ ਲੱਗਾ ਹੈ ਕਿ ਲੇਖਾਕਾਰੀ ਅਤੇ ਵਿਕਰੀ ਵਿਭਾਗ ਦੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਹੇਠਾਂ ਦਿੱਤੀ ACL ਸੂਚੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ R2 ਆਉਟਪੁੱਟ ਇੰਟਰਫੇਸ 'ਤੇ ਬਲੌਕ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਇਸ ਸੂਚੀ ਦੇ ਫਾਰਮੈਟ ਬਾਰੇ ਚਿੰਤਾ ਨਾ ਕਰੋ, ਇਹ ਸਿਰਫ਼ ACL ਕੀ ਹੈ ਇਹ ਸਮਝਣ ਵਿੱਚ ਤੁਹਾਡੀ ਮਦਦ ਕਰਨ ਲਈ ਇੱਕ ਉਦਾਹਰਨ ਵਜੋਂ ਹੈ। ਜਦੋਂ ਅਸੀਂ ਪੈਕੇਟ ਟਰੇਸਰ ਨਾਲ ਸ਼ੁਰੂਆਤ ਕਰਦੇ ਹਾਂ ਤਾਂ ਅਸੀਂ ਸਹੀ ਫਾਰਮੈਟ 'ਤੇ ਪਹੁੰਚ ਜਾਵਾਂਗੇ।

ਟਾਸਕ ਨੰਬਰ 2 ਇਸ ਤਰ੍ਹਾਂ ਦੀ ਆਵਾਜ਼ ਹੈ: ਸਰਵਰ ਰੂਮ ਪ੍ਰਬੰਧਨ ਵਿਭਾਗ ਦੇ ਮੇਜ਼ਬਾਨਾਂ ਨੂੰ ਛੱਡ ਕੇ ਕਿਸੇ ਵੀ ਹੋਸਟ ਨਾਲ ਸੰਚਾਰ ਕਰ ਸਕਦਾ ਹੈ। ਭਾਵ, ਸਰਵਰ ਰੂਮ ਕੰਪਿਊਟਰਾਂ ਦੀ ਵਿਕਰੀ ਅਤੇ ਲੇਖਾ ਵਿਭਾਗ ਵਿੱਚ ਕਿਸੇ ਵੀ ਕੰਪਿਊਟਰ ਤੱਕ ਪਹੁੰਚ ਹੋ ਸਕਦੀ ਹੈ, ਪਰ ਪ੍ਰਬੰਧਨ ਵਿਭਾਗ ਵਿੱਚ ਕੰਪਿਊਟਰਾਂ ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਹੋਣੀ ਚਾਹੀਦੀ। ਇਸ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਸਰਵਰ ਰੂਮ ਦੇ ਆਈਟੀ ਸਟਾਫ ਨੂੰ ਪ੍ਰਬੰਧਕੀ ਵਿਭਾਗ ਦੇ ਮੁਖੀ ਦੇ ਕੰਪਿਊਟਰ ਤੱਕ ਰਿਮੋਟ ਦੀ ਪਹੁੰਚ ਨਹੀਂ ਹੋਣੀ ਚਾਹੀਦੀ, ਪਰ ਸਮੱਸਿਆ ਦੀ ਸਥਿਤੀ ਵਿੱਚ, ਉਸ ਦੇ ਦਫ਼ਤਰ ਵਿੱਚ ਆ ਕੇ ਮੌਕੇ 'ਤੇ ਸਮੱਸਿਆ ਦਾ ਹੱਲ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਨੋਟ ਕਰੋ ਕਿ ਇਹ ਕੰਮ ਵਿਹਾਰਕ ਨਹੀਂ ਹੈ ਕਿਉਂਕਿ ਮੈਨੂੰ ਕੋਈ ਕਾਰਨ ਨਹੀਂ ਪਤਾ ਕਿ ਸਰਵਰ ਰੂਮ ਪ੍ਰਬੰਧਨ ਵਿਭਾਗ ਨਾਲ ਨੈੱਟਵਰਕ 'ਤੇ ਸੰਚਾਰ ਕਰਨ ਦੇ ਯੋਗ ਕਿਉਂ ਨਹੀਂ ਹੋਵੇਗਾ, ਇਸ ਲਈ ਇਸ ਮਾਮਲੇ ਵਿੱਚ ਅਸੀਂ ਸਿਰਫ਼ ਇੱਕ ਕੇਸ ਸਟੱਡੀ ਦੇਖ ਰਹੇ ਹਾਂ।

ਇਸ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਪਹਿਲਾਂ ਟ੍ਰੈਫਿਕ ਮਾਰਗ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈ. ਸਰਵਰ ਰੂਮ ਤੋਂ ਡਾਟਾ ਰਾਊਟਰ R0 ਦੇ ਇਨਪੁਟ ਇੰਟਰਫੇਸ G1/1 'ਤੇ ਪਹੁੰਚਦਾ ਹੈ ਅਤੇ ਆਉਟਪੁੱਟ ਇੰਟਰਫੇਸ G0/0 ਰਾਹੀਂ ਪ੍ਰਬੰਧਨ ਵਿਭਾਗ ਨੂੰ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ।

ਜੇਕਰ ਅਸੀਂ ਇਨਪੁਟ ਇੰਟਰਫੇਸ G192.168.1.192/27 'ਤੇ ਇਨਕਾਰ 0/1 ਸ਼ਰਤ ਲਾਗੂ ਕਰਦੇ ਹਾਂ, ਅਤੇ ਜਿਵੇਂ ਕਿ ਤੁਹਾਨੂੰ ਯਾਦ ਹੈ, ਸਟੈਂਡਰਡ ACL ਨੂੰ ਟ੍ਰੈਫਿਕ ਸਰੋਤ ਦੇ ਨੇੜੇ ਰੱਖਿਆ ਗਿਆ ਹੈ, ਤਾਂ ਅਸੀਂ ਵਿਕਰੀ ਅਤੇ ਲੇਖਾ ਵਿਭਾਗ ਸਮੇਤ ਸਾਰੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕ ਦੇਵਾਂਗੇ।

ਕਿਉਂਕਿ ਅਸੀਂ ਸਿਰਫ ਪ੍ਰਬੰਧਨ ਵਿਭਾਗ ਨੂੰ ਨਿਰਦੇਸ਼ਿਤ ਟ੍ਰੈਫਿਕ ਨੂੰ ਬਲੌਕ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਾਂ, ਸਾਨੂੰ ਆਉਟਪੁੱਟ ਇੰਟਰਫੇਸ G0/0 'ਤੇ ACL ਲਾਗੂ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਇਹ ਸਮੱਸਿਆ ਸਿਰਫ ਏਸੀਐਲ ਨੂੰ ਮੰਜ਼ਿਲ ਦੇ ਨੇੜੇ ਰੱਖ ਕੇ ਹੀ ਹੱਲ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਉਸੇ ਸਮੇਂ, ਲੇਖਾਕਾਰੀ ਅਤੇ ਵਿਕਰੀ ਵਿਭਾਗ ਦੇ ਨੈਟਵਰਕ ਤੋਂ ਆਵਾਜਾਈ ਨੂੰ ਪ੍ਰਬੰਧਨ ਵਿਭਾਗ ਤੱਕ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਪਹੁੰਚਣਾ ਚਾਹੀਦਾ ਹੈ, ਇਸ ਲਈ ਸੂਚੀ ਦੀ ਆਖਰੀ ਲਾਈਨ ਪਰਮਿਟ ਕਿਸੇ ਵੀ ਕਮਾਂਡ ਹੋਵੇਗੀ - ਪਿਛਲੀ ਸਥਿਤੀ ਵਿੱਚ ਦਰਸਾਏ ਗਏ ਟ੍ਰੈਫਿਕ ਨੂੰ ਛੱਡ ਕੇ, ਕਿਸੇ ਵੀ ਟ੍ਰੈਫਿਕ ਦੀ ਆਗਿਆ ਦੇਣ ਲਈ।

ਆਉ ਟਾਸਕ ਨੰਬਰ 3 ਵੱਲ ਵਧੀਏ: ਵਿਕਰੀ ਵਿਭਾਗ ਦੇ ਲੈਪਟਾਪ 3 ਲੈਪਟਾਪ ਦੀ ਵਿਕਰੀ ਵਿਭਾਗ ਦੇ ਸਥਾਨਕ ਨੈੱਟਵਰਕ 'ਤੇ ਸਥਿਤ ਡਿਵਾਈਸਾਂ ਤੋਂ ਇਲਾਵਾ ਕਿਸੇ ਹੋਰ ਡਿਵਾਈਸ ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਹੋਣੀ ਚਾਹੀਦੀ। ਮੰਨ ਲਓ ਕਿ ਇੱਕ ਸਿਖਿਆਰਥੀ ਇਸ ਕੰਪਿਊਟਰ 'ਤੇ ਕੰਮ ਕਰ ਰਿਹਾ ਹੈ ਅਤੇ ਉਸ ਨੂੰ ਆਪਣੇ LAN ਤੋਂ ਅੱਗੇ ਨਹੀਂ ਜਾਣਾ ਚਾਹੀਦਾ।
ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਤੁਹਾਨੂੰ ਰਾਊਟਰ R0 ਦੇ ਇਨਪੁਟ ਇੰਟਰਫੇਸ G1/2 'ਤੇ ACL ਲਾਗੂ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਜੇਕਰ ਅਸੀਂ ਇਸ ਕੰਪਿਊਟਰ ਨੂੰ IP ਐਡਰੈੱਸ 192.168.1.3/25 ਨਿਰਧਾਰਤ ਕਰਦੇ ਹਾਂ, ਤਾਂ Deny 192.168.1.3/25 ਸ਼ਰਤ ਪੂਰੀ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ, ਅਤੇ ਕਿਸੇ ਵੀ ਹੋਰ IP ਐਡਰੈੱਸ ਤੋਂ ਆਵਾਜਾਈ ਨੂੰ ਬਲੌਕ ਨਹੀਂ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਇਸ ਲਈ ਸੂਚੀ ਦੀ ਆਖਰੀ ਲਾਈਨ ਨੂੰ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਜਾਵੇਗੀ। ਕੋਈ ਵੀ।

ਹਾਲਾਂਕਿ, ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕਣ ਦਾ Laptop2 'ਤੇ ਕੋਈ ਪ੍ਰਭਾਵ ਨਹੀਂ ਪਵੇਗਾ।

ਅਗਲਾ ਕੰਮ ਟਾਸਕ ਨੰਬਰ 4 ਹੋਵੇਗਾ: ਕੇਵਲ ਵਿੱਤੀ ਵਿਭਾਗ ਦੇ ਕੰਪਿਊਟਰ PC0 ਕੋਲ ਸਰਵਰ ਨੈਟਵਰਕ ਤੱਕ ਪਹੁੰਚ ਹੋ ਸਕਦੀ ਹੈ, ਪਰ ਪ੍ਰਬੰਧਨ ਵਿਭਾਗ ਦੀ ਨਹੀਂ।

ਜੇਕਰ ਤੁਹਾਨੂੰ ਯਾਦ ਹੈ, ਟਾਸਕ #1 ਤੋਂ ACL ਰਾਊਟਰ R0 ਦੇ S1/0/2 ਇੰਟਰਫੇਸ 'ਤੇ ਸਾਰੇ ਆਊਟਗੋਇੰਗ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕਦਾ ਹੈ, ਪਰ ਟਾਸਕ #4 ਕਹਿੰਦਾ ਹੈ ਕਿ ਸਾਨੂੰ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਦੀ ਲੋੜ ਹੈ ਕਿ ਸਿਰਫ਼ PC0 ਟ੍ਰੈਫਿਕ ਲੰਘਦਾ ਹੈ, ਇਸ ਲਈ ਸਾਨੂੰ ਇੱਕ ਅਪਵਾਦ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।

ਉਹ ਸਾਰੇ ਕਾਰਜ ਜੋ ਅਸੀਂ ਹੁਣ ਹੱਲ ਕਰ ਰਹੇ ਹਾਂ, ਇੱਕ ਦਫਤਰੀ ਨੈਟਵਰਕ ਲਈ ACLs ਸਥਾਪਤ ਕਰਨ ਵੇਲੇ ਅਸਲ ਸਥਿਤੀ ਵਿੱਚ ਤੁਹਾਡੀ ਮਦਦ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ। ਸਹੂਲਤ ਲਈ, ਮੈਂ ਕਲਾਸਿਕ ਕਿਸਮ ਦੀ ਐਂਟਰੀ ਦੀ ਵਰਤੋਂ ਕੀਤੀ, ਪਰ ਮੈਂ ਤੁਹਾਨੂੰ ਸਲਾਹ ਦਿੰਦਾ ਹਾਂ ਕਿ ਸਾਰੀਆਂ ਲਾਈਨਾਂ ਨੂੰ ਕਾਗਜ਼ 'ਤੇ ਹੱਥੀਂ ਲਿਖੋ ਜਾਂ ਉਹਨਾਂ ਨੂੰ ਕੰਪਿਊਟਰ ਵਿੱਚ ਟਾਈਪ ਕਰੋ ਤਾਂ ਜੋ ਤੁਸੀਂ ਐਂਟਰੀਆਂ ਵਿੱਚ ਸੁਧਾਰ ਕਰ ਸਕੋ। ਸਾਡੇ ਕੇਸ ਵਿੱਚ, ਟਾਸਕ ਨੰਬਰ 1 ਦੀਆਂ ਸ਼ਰਤਾਂ ਦੇ ਅਨੁਸਾਰ, ਇੱਕ ਕਲਾਸਿਕ ACL ਸੂਚੀ ਤਿਆਰ ਕੀਤੀ ਗਈ ਸੀ. ਜੇਕਰ ਅਸੀਂ PC0 ਕਿਸਮ ਦੇ ਪਰਮਿਟ ਲਈ ਇਸ ਵਿੱਚ ਇੱਕ ਅਪਵਾਦ ਜੋੜਨਾ ਚਾਹੁੰਦੇ ਹਾਂ , ਫਿਰ ਅਸੀਂ ਪਰਮਿਟ ਐਨੀ ਲਾਈਨ ਤੋਂ ਬਾਅਦ ਇਸ ਲਾਈਨ ਨੂੰ ਸੂਚੀ ਵਿੱਚ ਸਿਰਫ ਚੌਥੇ ਸਥਾਨ 'ਤੇ ਰੱਖ ਸਕਦੇ ਹਾਂ। ਹਾਲਾਂਕਿ, ਕਿਉਂਕਿ ਇਸ ਕੰਪਿਊਟਰ ਦਾ ਪਤਾ ਅਸਵੀਕਾਰ ਸ਼ਰਤ 0/192.168.1.128 ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਪਤਿਆਂ ਦੀ ਰੇਂਜ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ, ਇਸ ਸ਼ਰਤ ਨੂੰ ਪੂਰਾ ਕਰਨ ਤੋਂ ਤੁਰੰਤ ਬਾਅਦ ਇਸਦਾ ਟ੍ਰੈਫਿਕ ਬਲੌਕ ਕਰ ਦਿੱਤਾ ਜਾਵੇਗਾ ਅਤੇ ਰਾਊਟਰ ਚੌਥੀ ਲਾਈਨ ਦੀ ਜਾਂਚ ਤੱਕ ਨਹੀਂ ਪਹੁੰਚ ਸਕੇਗਾ, ਜਿਸ ਨਾਲ ਇਸ IP ਪਤੇ ਤੋਂ ਟ੍ਰੈਫਿਕ.
ਇਸ ਲਈ, ਮੈਨੂੰ ਟਾਸਕ ਨੰਬਰ 1 ਦੀ ACL ਸੂਚੀ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਦੁਬਾਰਾ ਕਰਨਾ ਪਵੇਗਾ, ਪਹਿਲੀ ਲਾਈਨ ਨੂੰ ਮਿਟਾਉਣਾ ਅਤੇ ਇਸ ਨੂੰ ਲਾਈਨ ਪਰਮਿਟ 192.168.1.130/26 ਨਾਲ ਬਦਲਣਾ ਪਵੇਗਾ, ਜੋ ਕਿ PC0 ਤੋਂ ਟ੍ਰੈਫਿਕ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਫਿਰ ਸਾਰੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਮਨ੍ਹਾ ਕਰਨ ਵਾਲੀਆਂ ਲਾਈਨਾਂ ਨੂੰ ਦੁਬਾਰਾ ਦਾਖਲ ਕਰਨਾ ਹੋਵੇਗਾ। ਲੇਖਾਕਾਰੀ ਅਤੇ ਵਿਕਰੀ ਵਿਭਾਗਾਂ ਤੋਂ।

ਇਸ ਤਰ੍ਹਾਂ, ਪਹਿਲੀ ਲਾਈਨ ਵਿੱਚ ਸਾਡੇ ਕੋਲ ਇੱਕ ਖਾਸ ਪਤੇ ਲਈ ਇੱਕ ਕਮਾਂਡ ਹੈ, ਅਤੇ ਦੂਜੀ ਵਿੱਚ - ਪੂਰੇ ਨੈਟਵਰਕ ਲਈ ਇੱਕ ਆਮ ਇੱਕ ਜਿਸ ਵਿੱਚ ਇਹ ਪਤਾ ਸਥਿਤ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਆਧੁਨਿਕ ਕਿਸਮ ਦੀ ACL ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਪਹਿਲੀ ਕਮਾਂਡ ਦੇ ਤੌਰ 'ਤੇ ਲਾਈਨ ਪਰਮਿਟ 192.168.1.130/26 ਲਗਾ ਕੇ ਆਸਾਨੀ ਨਾਲ ਇਸ ਵਿੱਚ ਬਦਲਾਅ ਕਰ ਸਕਦੇ ਹੋ। ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਇੱਕ ਕਲਾਸਿਕ ACL ਹੈ, ਤਾਂ ਤੁਹਾਨੂੰ ਇਸਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਹਟਾਉਣ ਅਤੇ ਫਿਰ ਸਹੀ ਕ੍ਰਮ ਵਿੱਚ ਕਮਾਂਡਾਂ ਨੂੰ ਦੁਬਾਰਾ ਦਾਖਲ ਕਰਨ ਦੀ ਲੋੜ ਹੋਵੇਗੀ।

ਸਮੱਸਿਆ ਨੰਬਰ 4 ਦਾ ਹੱਲ ਸਮੱਸਿਆ ਨੰਬਰ 192.168.1.130 ਤੋਂ ACL ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਲਾਈਨ ਪਰਮਿਟ 26/1 ਲਗਾਉਣਾ ਹੈ, ਕਿਉਂਕਿ ਸਿਰਫ ਇਸ ਸਥਿਤੀ ਵਿੱਚ PC0 ਤੋਂ ਟ੍ਰੈਫਿਕ ਰਾਊਟਰ R2 ਦੇ ਆਉਟਪੁੱਟ ਇੰਟਰਫੇਸ ਨੂੰ ਸੁਤੰਤਰ ਰੂਪ ਵਿੱਚ ਛੱਡ ਦੇਵੇਗਾ। PC1 ਦਾ ਟ੍ਰੈਫਿਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬਲੌਕ ਕੀਤਾ ਜਾਵੇਗਾ ਕਿਉਂਕਿ ਇਸਦਾ IP ਪਤਾ ਸੂਚੀ ਦੀ ਦੂਜੀ ਲਾਈਨ ਵਿੱਚ ਸ਼ਾਮਲ ਪਾਬੰਦੀ ਦੇ ਅਧੀਨ ਹੈ।

ਅਸੀਂ ਜ਼ਰੂਰੀ ਸੈਟਿੰਗਾਂ ਕਰਨ ਲਈ ਹੁਣ ਪੈਕੇਟ ਟਰੇਸਰ 'ਤੇ ਜਾਵਾਂਗੇ। ਮੈਂ ਪਹਿਲਾਂ ਹੀ ਸਾਰੀਆਂ ਡਿਵਾਈਸਾਂ ਦੇ IP ਐਡਰੈੱਸ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰ ਲਿਆ ਹੈ ਕਿਉਂਕਿ ਸਰਲ ਕੀਤੇ ਪਿਛਲੇ ਚਿੱਤਰਾਂ ਨੂੰ ਸਮਝਣਾ ਥੋੜਾ ਮੁਸ਼ਕਲ ਸੀ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਮੈਂ ਦੋ ਰਾਊਟਰਾਂ ਵਿਚਕਾਰ RIP ਨੂੰ ਕੌਂਫਿਗਰ ਕੀਤਾ ਹੈ। ਦਿੱਤੇ ਗਏ ਨੈੱਟਵਰਕ ਟੋਪੋਲੋਜੀ 'ਤੇ, 4 ਸਬਨੈੱਟਾਂ ਦੇ ਸਾਰੇ ਡਿਵਾਈਸਾਂ ਵਿਚਕਾਰ ਸੰਚਾਰ ਬਿਨਾਂ ਕਿਸੇ ਪਾਬੰਦੀ ਦੇ ਸੰਭਵ ਹੈ। ਪਰ ਜਿਵੇਂ ਹੀ ਅਸੀਂ ACL ਲਾਗੂ ਕਰਦੇ ਹਾਂ, ਟ੍ਰੈਫਿਕ ਫਿਲਟਰ ਹੋਣਾ ਸ਼ੁਰੂ ਹੋ ਜਾਵੇਗਾ.

ਮੈਂ ਵਿੱਤ ਵਿਭਾਗ PC1 ਨਾਲ ਸ਼ੁਰੂ ਕਰਾਂਗਾ ਅਤੇ IP ਐਡਰੈੱਸ 192.168.1.194 ਨੂੰ ਪਿੰਗ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਾਂਗਾ, ਜੋ ਕਿ ਸਰਵਰ ਰੂਮ ਵਿੱਚ ਸਥਿਤ Server0 ਨਾਲ ਸਬੰਧਤ ਹੈ। ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਦੇਖ ਸਕਦੇ ਹੋ, ਪਿੰਗ ਬਿਨਾਂ ਕਿਸੇ ਸਮੱਸਿਆ ਦੇ ਸਫਲ ਹੈ. ਮੈਂ ਪ੍ਰਬੰਧਨ ਵਿਭਾਗ ਤੋਂ ਲੈਪਟਾਪ0 ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਪਿੰਗ ਵੀ ਕੀਤਾ। ਪਹਿਲੇ ਪੈਕੇਟ ਨੂੰ ARP ਦੇ ਕਾਰਨ ਰੱਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਬਾਕੀ 3 ਨੂੰ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਪਿੰਗ ਕੀਤਾ ਗਿਆ ਹੈ।

ਟ੍ਰੈਫਿਕ ਫਿਲਟਰਿੰਗ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ, ਮੈਂ R2 ਰਾਊਟਰ ਦੀਆਂ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਜਾਂਦਾ ਹਾਂ, ਗਲੋਬਲ ਕੌਂਫਿਗਰੇਸ਼ਨ ਮੋਡ ਨੂੰ ਸਰਗਰਮ ਕਰਦਾ ਹਾਂ ਅਤੇ ਇੱਕ ਆਧੁਨਿਕ ACL ਸੂਚੀ ਬਣਾਉਣ ਜਾ ਰਿਹਾ ਹਾਂ। ਸਾਡੇ ਕੋਲ ਕਲਾਸਿਕ ਦਿੱਖ ਵਾਲਾ ACL 10 ਵੀ ਹੈ। ਪਹਿਲੀ ਸੂਚੀ ਬਣਾਉਣ ਲਈ, ਮੈਂ ਇੱਕ ਕਮਾਂਡ ਦਾਖਲ ਕਰਦਾ ਹਾਂ ਜਿਸ ਵਿੱਚ ਤੁਹਾਨੂੰ ਉਹੀ ਸੂਚੀ ਨਾਮ ਨਿਰਧਾਰਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਅਸੀਂ ਕਾਗਜ਼ 'ਤੇ ਲਿਖਿਆ ਸੀ: ip access-list Standard ACL Secure_Ma_And_Se. ਇਸ ਤੋਂ ਬਾਅਦ, ਸਿਸਟਮ ਸੰਭਾਵੀ ਮਾਪਦੰਡਾਂ ਲਈ ਪੁੱਛਦਾ ਹੈ: ਮੈਂ ਇਨਕਾਰ, ਐਗਜ਼ਿਟ, ਨਹੀਂ, ਪਰਮਿਟ ਜਾਂ ਟਿੱਪਣੀ ਦੀ ਚੋਣ ਕਰ ਸਕਦਾ ਹਾਂ, ਅਤੇ 1 ਤੋਂ 2147483647 ਤੱਕ ਇੱਕ ਕ੍ਰਮ ਨੰਬਰ ਵੀ ਦਰਜ ਕਰ ਸਕਦਾ ਹਾਂ। ਜੇਕਰ ਮੈਂ ਅਜਿਹਾ ਨਹੀਂ ਕਰਦਾ, ਤਾਂ ਸਿਸਟਮ ਇਸਨੂੰ ਆਪਣੇ ਆਪ ਨਿਰਧਾਰਤ ਕਰ ਦੇਵੇਗਾ।

ਇਸ ਲਈ, ਮੈਂ ਇਹ ਨੰਬਰ ਦਾਖਲ ਨਹੀਂ ਕਰਦਾ ਹਾਂ, ਪਰ ਤੁਰੰਤ ਪਰਮਿਟ ਹੋਸਟ 192.168.1.130 ਕਮਾਂਡ 'ਤੇ ਜਾਂਦਾ ਹਾਂ, ਕਿਉਂਕਿ ਇਹ ਅਨੁਮਤੀ ਕਿਸੇ ਖਾਸ PC0 ਡਿਵਾਈਸ ਲਈ ਵੈਧ ਹੈ। ਮੈਂ ਇੱਕ ਉਲਟਾ ਵਾਈਲਡਕਾਰਡ ਮਾਸਕ ਵੀ ਵਰਤ ਸਕਦਾ ਹਾਂ, ਹੁਣ ਮੈਂ ਤੁਹਾਨੂੰ ਦਿਖਾਵਾਂਗਾ ਕਿ ਇਸਨੂੰ ਕਿਵੇਂ ਕਰਨਾ ਹੈ।

ਅੱਗੇ, ਮੈਂ ਇਨਕਾਰ 192.168.1.128 ਕਮਾਂਡ ਦਾਖਲ ਕਰਦਾ ਹਾਂ। ਕਿਉਂਕਿ ਸਾਡੇ ਕੋਲ /26 ਹੈ, ਮੈਂ ਰਿਵਰਸ ਮਾਸਕ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹਾਂ ਅਤੇ ਇਸਦੇ ਨਾਲ ਕਮਾਂਡ ਦੀ ਪੂਰਤੀ ਕਰਦਾ ਹਾਂ: ਇਨਕਾਰ 192.168.1.128 0.0.0.63. ਇਸ ਤਰ੍ਹਾਂ, ਮੈਂ ਨੈੱਟਵਰਕ 192.168.1.128/26 ਲਈ ਟ੍ਰੈਫਿਕ ਤੋਂ ਇਨਕਾਰ ਕਰਦਾ ਹਾਂ।

ਇਸੇ ਤਰ੍ਹਾਂ, ਮੈਂ ਹੇਠਾਂ ਦਿੱਤੇ ਨੈਟਵਰਕ ਤੋਂ ਟ੍ਰੈਫਿਕ ਨੂੰ ਬਲੌਕ ਕਰਦਾ ਹਾਂ: 192.168.1.0 0.0.0.127 ਨੂੰ ਇਨਕਾਰ ਕਰੋ। ਹੋਰ ਸਾਰੇ ਟ੍ਰੈਫਿਕ ਦੀ ਆਗਿਆ ਹੈ, ਇਸਲਈ ਮੈਂ ਕਮਾਂਡ ਪਰਮਿਟ ਕਿਸੇ ਵੀ ਦਰਜ ਕਰਦਾ ਹਾਂ. ਅੱਗੇ ਮੈਨੂੰ ਇਸ ਸੂਚੀ ਨੂੰ ਇੰਟਰਫੇਸ 'ਤੇ ਲਾਗੂ ਕਰਨਾ ਪਵੇਗਾ, ਇਸ ਲਈ ਮੈਂ int s0/1/0 ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹਾਂ। ਫਿਰ ਮੈਂ ip access-group Secure_Ma_And_Se ਟਾਈਪ ਕਰਦਾ ਹਾਂ, ਅਤੇ ਸਿਸਟਮ ਮੈਨੂੰ ਇੱਕ ਇੰਟਰਫੇਸ ਚੁਣਨ ਲਈ ਪੁੱਛਦਾ ਹੈ - ਇਨਕਮਿੰਗ ਪੈਕੇਟ ਲਈ ਅਤੇ ਬਾਹਰ ਜਾਣ ਲਈ। ਸਾਨੂੰ ਆਉਟਪੁੱਟ ਇੰਟਰਫੇਸ ਵਿੱਚ ACL ਲਾਗੂ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਇਸਲਈ ਮੈਂ ip access-group Secure_Ma_And_Se out ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹਾਂ।

ਚਲੋ PC0 ਕਮਾਂਡ ਲਾਈਨ ਤੇ ਚੱਲੀਏ ਅਤੇ IP ਐਡਰੈੱਸ 192.168.1.194 ਨੂੰ ਪਿੰਗ ਕਰੀਏ, ਜੋ ਕਿ Server0 ਸਰਵਰ ਨਾਲ ਸਬੰਧਤ ਹੈ। ਪਿੰਗ ਸਫਲ ਹੈ ਕਿਉਂਕਿ ਅਸੀਂ PC0 ਟ੍ਰੈਫਿਕ ਲਈ ਇੱਕ ਵਿਸ਼ੇਸ਼ ACL ਸ਼ਰਤ ਵਰਤੀ ਹੈ। ਜੇਕਰ ਮੈਂ PC1 ਤੋਂ ਅਜਿਹਾ ਕਰਦਾ ਹਾਂ, ਤਾਂ ਸਿਸਟਮ ਇੱਕ ਗਲਤੀ ਪੈਦਾ ਕਰੇਗਾ: "ਮੰਜ਼ਿਲ ਹੋਸਟ ਉਪਲਬਧ ਨਹੀਂ ਹੈ", ਕਿਉਂਕਿ ਲੇਖਾ ਵਿਭਾਗ ਦੇ ਬਾਕੀ IP ਪਤਿਆਂ ਤੋਂ ਆਵਾਜਾਈ ਨੂੰ ਸਰਵਰ ਰੂਮ ਤੱਕ ਪਹੁੰਚਣ ਤੋਂ ਰੋਕਿਆ ਗਿਆ ਹੈ।

R2 ਰਾਊਟਰ ਦੇ CLI ਵਿੱਚ ਲੌਗਇਨ ਕਰਕੇ ਅਤੇ show ip address-lists ਕਮਾਂਡ ਨੂੰ ਟਾਈਪ ਕਰਕੇ, ਤੁਸੀਂ ਦੇਖ ਸਕਦੇ ਹੋ ਕਿ ਵਿੱਤੀ ਵਿਭਾਗ ਦੇ ਨੈਟਵਰਕ ਟ੍ਰੈਫਿਕ ਨੂੰ ਕਿਵੇਂ ਰੂਟ ਕੀਤਾ ਗਿਆ ਸੀ - ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਇਜਾਜ਼ਤ ਦੇ ਅਨੁਸਾਰ ਕਿੰਨੀ ਵਾਰ ਪਿੰਗ ਪਾਸ ਕੀਤੀ ਗਈ ਸੀ ਅਤੇ ਕਿੰਨੀ ਵਾਰ ਸੀ. ਮਨਾਹੀ ਦੇ ਅਨੁਸਾਰ ਬਲਾਕ ਕੀਤਾ ਗਿਆ ਹੈ।

ਅਸੀਂ ਹਮੇਸ਼ਾ ਰਾਊਟਰ ਸੈਟਿੰਗਾਂ 'ਤੇ ਜਾ ਸਕਦੇ ਹਾਂ ਅਤੇ ਪਹੁੰਚ ਸੂਚੀ ਦੇਖ ਸਕਦੇ ਹਾਂ। ਇਸ ਤਰ੍ਹਾਂ, ਟਾਸਕ ਨੰਬਰ 1 ਅਤੇ ਨੰਬਰ 4 ਦੀਆਂ ਸ਼ਰਤਾਂ ਪੂਰੀਆਂ ਹੁੰਦੀਆਂ ਹਨ। ਮੈਂ ਤੁਹਾਨੂੰ ਇੱਕ ਗੱਲ ਹੋਰ ਦਿਖਾਵਾਂ। ਜੇਕਰ ਮੈਂ ਕਿਸੇ ਚੀਜ਼ ਨੂੰ ਠੀਕ ਕਰਨਾ ਚਾਹੁੰਦਾ ਹਾਂ, ਤਾਂ ਮੈਂ R2 ਸੈਟਿੰਗਾਂ ਦੇ ਗਲੋਬਲ ਕੌਂਫਿਗਰੇਸ਼ਨ ਮੋਡ ਵਿੱਚ ਜਾ ਸਕਦਾ ਹਾਂ, ip access-list ਸਟੈਂਡਰਡ Secure_Ma_And_Se ਕਮਾਂਡ ਦਾਖਲ ਕਰ ਸਕਦਾ ਹਾਂ ਅਤੇ ਫਿਰ ਕਮਾਂਡ "ਹੋਸਟ 192.168.1.130 ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਹੈ" - ਕੋਈ ਪਰਮਿਟ ਹੋਸਟ 192.168.1.130 ਨਹੀਂ ਹੈ।

ਜੇਕਰ ਅਸੀਂ ਐਕਸੈਸ ਲਿਸਟ ਨੂੰ ਦੁਬਾਰਾ ਦੇਖਦੇ ਹਾਂ, ਤਾਂ ਅਸੀਂ ਦੇਖਾਂਗੇ ਕਿ ਲਾਈਨ 10 ਗਾਇਬ ਹੋ ਗਈ ਹੈ, ਸਾਡੇ ਕੋਲ ਸਿਰਫ ਲਾਈਨਾਂ 20,30, 40 ਅਤੇ XNUMX ਬਚੀਆਂ ਹਨ। ਇਸ ਤਰ੍ਹਾਂ, ਤੁਸੀਂ ਰਾਊਟਰ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ACL ਪਹੁੰਚ ਸੂਚੀ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰ ਸਕਦੇ ਹੋ, ਪਰ ਕੇਵਲ ਤਾਂ ਹੀ ਜੇਕਰ ਇਹ ਕੰਪਾਇਲ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ। ਕਲਾਸਿਕ ਰੂਪ ਵਿੱਚ.

ਹੁਣ ਆਓ ਤੀਜੇ ACL ਵੱਲ ਵਧੀਏ, ਕਿਉਂਕਿ ਇਹ R2 ਰਾਊਟਰ ਨਾਲ ਵੀ ਸਬੰਧਤ ਹੈ। ਇਸ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਲੈਪਟਾਪ 3 ਤੋਂ ਕੋਈ ਵੀ ਟ੍ਰੈਫਿਕ ਵਿਕਰੀ ਵਿਭਾਗ ਦੇ ਨੈਟਵਰਕ ਨੂੰ ਨਹੀਂ ਛੱਡਣਾ ਚਾਹੀਦਾ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, Laptop2 ਨੂੰ ਵਿੱਤੀ ਵਿਭਾਗ ਦੇ ਕੰਪਿਊਟਰਾਂ ਨਾਲ ਸਮੱਸਿਆਵਾਂ ਦੇ ਬਿਨਾਂ ਸੰਚਾਰ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ. ਇਸਦੀ ਜਾਂਚ ਕਰਨ ਲਈ, ਮੈਂ ਇਸ ਲੈਪਟਾਪ ਤੋਂ IP ਐਡਰੈੱਸ 192.168.1.130 ਨੂੰ ਪਿੰਗ ਕਰਦਾ ਹਾਂ ਅਤੇ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹਾਂ ਕਿ ਸਭ ਕੁਝ ਕੰਮ ਕਰਦਾ ਹੈ।

ਹੁਣ ਮੈਂ ਲੈਪਟਾਪ 3 ਦੀ ਕਮਾਂਡ ਲਾਈਨ 'ਤੇ ਜਾਵਾਂਗਾ ਅਤੇ ਐਡਰੈੱਸ 192.168.1.130 ਨੂੰ ਪਿੰਗ ਕਰਾਂਗਾ। ਪਿੰਗਿੰਗ ਸਫਲ ਹੈ, ਪਰ ਸਾਨੂੰ ਇਸਦੀ ਲੋੜ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ ਕੰਮ ਦੀਆਂ ਸ਼ਰਤਾਂ ਦੇ ਅਨੁਸਾਰ, ਲੈਪਟਾਪ 3 ਸਿਰਫ ਲੈਪਟਾਪ 2 ਨਾਲ ਸੰਚਾਰ ਕਰ ਸਕਦਾ ਹੈ, ਜੋ ਕਿ ਉਸੇ ਵਿਕਰੀ ਵਿਭਾਗ ਦੇ ਨੈਟਵਰਕ ਵਿੱਚ ਸਥਿਤ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਕਲਾਸਿਕ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਹੋਰ ACL ਬਣਾਉਣ ਦੀ ਲੋੜ ਹੈ।

ਮੈਂ R2 ਸੈਟਿੰਗਾਂ 'ਤੇ ਵਾਪਸ ਜਾਵਾਂਗਾ ਅਤੇ ਪਰਮਿਟ ਹੋਸਟ 10 ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਡਿਲੀਟ ਕੀਤੀ ਐਂਟਰੀ 192.168.1.130 ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਾਂਗਾ। ਤੁਸੀਂ ਦੇਖਦੇ ਹੋ ਕਿ ਇਹ ਐਂਟਰੀ ਸੂਚੀ ਦੇ ਅੰਤ ਵਿੱਚ 50 ਨੰਬਰ 'ਤੇ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ। ਹਾਲਾਂਕਿ, ਪਹੁੰਚ ਅਜੇ ਵੀ ਕੰਮ ਨਹੀਂ ਕਰੇਗੀ, ਕਿਉਂਕਿ ਇੱਕ ਖਾਸ ਹੋਸਟ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣ ਵਾਲੀ ਲਾਈਨ ਸੂਚੀ ਦੇ ਅੰਤ ਵਿੱਚ ਹੈ, ਅਤੇ ਸਾਰੇ ਨੈੱਟਵਰਕ ਆਵਾਜਾਈ ਨੂੰ ਰੋਕਣ ਵਾਲੀ ਲਾਈਨ ਸਿਖਰ 'ਤੇ ਹੈ। ਸੂਚੀ ਦੇ. ਜੇਕਰ ਅਸੀਂ PC0 ਤੋਂ ਪ੍ਰਬੰਧਨ ਵਿਭਾਗ ਦੇ ਲੈਪਟਾਪ0 ਨੂੰ ਪਿੰਗ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਾਂ, ਤਾਂ ਸਾਨੂੰ "ਮੰਜ਼ਿਲ ਹੋਸਟ ਪਹੁੰਚਯੋਗ ਨਹੀਂ ਹੈ" ਸੁਨੇਹਾ ਪ੍ਰਾਪਤ ਹੋਵੇਗਾ, ਇਸ ਤੱਥ ਦੇ ਬਾਵਜੂਦ ਕਿ ACL ਵਿੱਚ 50 ਨੰਬਰ 'ਤੇ ਪ੍ਰਵੇਸ਼ ਦੀ ਇਜਾਜ਼ਤ ਹੈ।

ਇਸ ਲਈ, ਜੇਕਰ ਤੁਸੀਂ ਮੌਜੂਦਾ ACL ਨੂੰ ਸੰਪਾਦਿਤ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ R2 ਮੋਡ (config-std-nacl) ਵਿੱਚ ਨੋ ਪਰਮਿਟ ਹੋਸਟ 192.168.1.130 ਕਮਾਂਡ ਦਾਖਲ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਜਾਂਚ ਕਰੋ ਕਿ ਸੂਚੀ ਵਿੱਚੋਂ ਲਾਈਨ 50 ਗਾਇਬ ਹੋ ਗਈ ਹੈ, ਅਤੇ ਕਮਾਂਡ 10 ਪਰਮਿਟ ਦਰਜ ਕਰੋ। ਹੋਸਟ 192.168.1.130. ਅਸੀਂ ਦੇਖਦੇ ਹਾਂ ਕਿ ਸੂਚੀ ਹੁਣ ਆਪਣੇ ਅਸਲੀ ਰੂਪ ਵਿੱਚ ਵਾਪਸ ਆ ਗਈ ਹੈ, ਇਸ ਐਂਟਰੀ ਨੂੰ ਪਹਿਲੇ ਦਰਜੇ ਦੇ ਨਾਲ। ਕ੍ਰਮ ਨੰਬਰ ਕਿਸੇ ਵੀ ਰੂਪ ਵਿੱਚ ਸੂਚੀ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦੇ ਹਨ, ਇਸਲਈ ACL ਦਾ ਆਧੁਨਿਕ ਰੂਪ ਕਲਾਸਿਕ ਨਾਲੋਂ ਬਹੁਤ ਜ਼ਿਆਦਾ ਸੁਵਿਧਾਜਨਕ ਹੈ।

ਹੁਣ ਮੈਂ ਦਿਖਾਵਾਂਗਾ ਕਿ ACL 10 ਸੂਚੀ ਦਾ ਕਲਾਸਿਕ ਰੂਪ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ। ਕਲਾਸਿਕ ਸੂਚੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਕਮਾਂਡ ਐਕਸੈਸ–ਲਿਸਟ 10? ਦਰਜ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਅਤੇ, ਪ੍ਰੋਂਪਟ ਦੇ ਬਾਅਦ, ਲੋੜੀਂਦੀ ਕਾਰਵਾਈ ਦੀ ਚੋਣ ਕਰੋ: ਇਨਕਾਰ, ਪਰਮਿਟ ਜਾਂ ਟਿੱਪਣੀ। ਫਿਰ ਮੈਂ ਲਾਈਨ ਐਕਸੈਸ-ਲਿਸਟ 10 ਡੇਨੀ ਹੋਸਟ ਦਾਖਲ ਕਰਦਾ ਹਾਂ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਮੈਂ ਕਮਾਂਡ ਐਕਸੈਸ-ਲਿਸਟ 10 ਇਨਕਾਰ 192.168.1.3 ਟਾਈਪ ਕਰਦਾ ਹਾਂ ਅਤੇ ਰਿਵਰਸ ਮਾਸਕ ਜੋੜਦਾ ਹਾਂ। ਕਿਉਂਕਿ ਸਾਡੇ ਕੋਲ ਇੱਕ ਹੋਸਟ ਹੈ, ਫਾਰਵਰਡ ਸਬਨੈੱਟ ਮਾਸਕ 255.255.255.255 ਹੈ, ਅਤੇ ਉਲਟਾ 0.0.0.0 ਹੈ। ਨਤੀਜੇ ਵਜੋਂ, ਹੋਸਟ ਟ੍ਰੈਫਿਕ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਲਈ, ਮੈਨੂੰ ਕਮਾਂਡ ਐਕਸੈਸ-ਲਿਸਟ 10 ਇਨਕਾਰ 192.168.1.3 0.0.0.0 ਵਿੱਚ ਦਾਖਲ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਇਸ ਤੋਂ ਬਾਅਦ, ਤੁਹਾਨੂੰ ਅਨੁਮਤੀਆਂ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਜਿਸ ਲਈ ਮੈਂ ਕਮਾਂਡ ਐਕਸੈਸ-ਲਿਸਟ 10 ਪਰਮਿਟ ਟਾਈਪ ਕਰਦਾ ਹਾਂ। ਇਸ ਸੂਚੀ ਨੂੰ ਰਾਊਟਰ R0 ਦੇ G1/2 ਇੰਟਰਫੇਸ 'ਤੇ ਲਾਗੂ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਇਸਲਈ ਮੈਂ ਕ੍ਰਮਵਾਰ g0/1, ip ਐਕਸੈਸ-ਗਰੁੱਪ 10 ਵਿੱਚ ਕਮਾਂਡਾਂ ਦਰਜ ਕਰਦਾ ਹਾਂ। ਚਾਹੇ ਕੋਈ ਵੀ ਸੂਚੀ ਵਰਤੀ ਗਈ ਹੋਵੇ, ਕਲਾਸਿਕ ਜਾਂ ਆਧੁਨਿਕ, ਉਹੀ ਕਮਾਂਡਾਂ ਇਸ ਸੂਚੀ ਨੂੰ ਇੰਟਰਫੇਸ ਵਿੱਚ ਲਾਗੂ ਕਰਨ ਲਈ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।

ਇਹ ਦੇਖਣ ਲਈ ਕਿ ਕੀ ਸੈਟਿੰਗਾਂ ਸਹੀ ਹਨ, ਮੈਂ ਲੈਪਟਾਪ3 ਕਮਾਂਡ ਲਾਈਨ ਟਰਮੀਨਲ 'ਤੇ ਜਾਂਦਾ ਹਾਂ ਅਤੇ IP ਐਡਰੈੱਸ 192.168.1.130 ਨੂੰ ਪਿੰਗ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹਾਂ - ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਦੇਖ ਸਕਦੇ ਹੋ, ਸਿਸਟਮ ਰਿਪੋਰਟ ਕਰਦਾ ਹੈ ਕਿ ਮੰਜ਼ਿਲ ਹੋਸਟ ਪਹੁੰਚਯੋਗ ਨਹੀਂ ਹੈ।

ਮੈਂ ਤੁਹਾਨੂੰ ਯਾਦ ਦਿਵਾਉਣਾ ਚਾਹੁੰਦਾ ਹਾਂ ਕਿ ਸੂਚੀ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਤੁਸੀਂ ਸ਼ੋਅ ਆਈਪੀ ਐਕਸੈਸ-ਲਿਸਟ ਅਤੇ ਸ਼ੋਅ ਐਕਸੈਸ-ਲਿਸਟ ਕਮਾਂਡਾਂ ਦੋਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ। ਸਾਨੂੰ ਇੱਕ ਹੋਰ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਜੋ ਕਿ R1 ਰਾਊਟਰ ਨਾਲ ਸਬੰਧਤ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਮੈਂ ਇਸ ਰਾਊਟਰ ਦੇ CLI 'ਤੇ ਜਾਂਦਾ ਹਾਂ ਅਤੇ ਗਲੋਬਲ ਕੌਂਫਿਗਰੇਸ਼ਨ ਮੋਡ 'ਤੇ ਜਾਂਦਾ ਹਾਂ ਅਤੇ ip access-list Standard Secure_Ma_From_Se ਕਮਾਂਡ ਦਾਖਲ ਕਰਦਾ ਹਾਂ। ਕਿਉਂਕਿ ਸਾਡੇ ਕੋਲ ਇੱਕ ਨੈਟਵਰਕ 192.168.1.192/27 ਹੈ, ਇਸਦਾ ਸਬਨੈੱਟ ਮਾਸਕ 255.255.255.224 ਹੋਵੇਗਾ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਉਲਟਾ ਮਾਸਕ 0.0.0.31 ਹੋਵੇਗਾ ਅਤੇ ਸਾਨੂੰ ਇਨਕਾਰ 192.168.1.192 0.0.0.31 ਕਮਾਂਡ ਦਾਖਲ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਕਿਉਂਕਿ ਹੋਰ ਸਾਰੇ ਟ੍ਰੈਫਿਕ ਦੀ ਆਗਿਆ ਹੈ, ਸੂਚੀ ਕਿਸੇ ਵੀ ਕਮਾਂਡ ਪਰਮਿਟ ਨਾਲ ਖਤਮ ਹੁੰਦੀ ਹੈ। ਰਾਊਟਰ ਦੇ ਆਉਟਪੁੱਟ ਇੰਟਰਫੇਸ 'ਤੇ ACL ਲਾਗੂ ਕਰਨ ਲਈ, ip access-group Secure_Ma_From_Se out ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰੋ।

ਹੁਣ ਮੈਂ ਸਰਵਰ0 ਦੇ ਕਮਾਂਡ ਲਾਈਨ ਟਰਮੀਨਲ 'ਤੇ ਜਾਵਾਂਗਾ ਅਤੇ ਆਈਪੀ ਐਡਰੈੱਸ 0 'ਤੇ ਪ੍ਰਬੰਧਨ ਵਿਭਾਗ ਦੇ ਲੈਪਟਾਪ192.168.1.226 ਨੂੰ ਪਿੰਗ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਾਂਗਾ। ਕੋਸ਼ਿਸ਼ ਅਸਫਲ ਰਹੀ, ਪਰ ਜੇ ਮੈਂ 192.168.1.130 ਨੂੰ ਪਿੰਗ ਕੀਤਾ, ਤਾਂ ਕਨੈਕਸ਼ਨ ਬਿਨਾਂ ਕਿਸੇ ਸਮੱਸਿਆ ਦੇ ਸਥਾਪਿਤ ਹੋ ਗਿਆ ਸੀ, ਯਾਨੀ ਅਸੀਂ ਸਰਵਰ ਕੰਪਿਊਟਰ ਨੂੰ ਪ੍ਰਬੰਧਨ ਵਿਭਾਗ ਨਾਲ ਸੰਚਾਰ ਕਰਨ ਤੋਂ ਵਰਜਿਆ ਸੀ, ਪਰ ਦੂਜੇ ਵਿਭਾਗਾਂ ਵਿੱਚ ਹੋਰ ਸਾਰੀਆਂ ਡਿਵਾਈਸਾਂ ਨਾਲ ਸੰਚਾਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਸੀ। ਇਸ ਤਰ੍ਹਾਂ, ਅਸੀਂ ਸਾਰੀਆਂ 4 ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਹੱਲ ਕਰ ਲਿਆ ਹੈ।

ਮੈਨੂੰ ਤੁਹਾਨੂੰ ਕੁਝ ਹੋਰ ਦਿਖਾਉਣ ਦਿਓ. ਅਸੀਂ R2 ਰਾਊਟਰ ਦੀਆਂ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਜਾਂਦੇ ਹਾਂ, ਜਿੱਥੇ ਸਾਡੇ ਕੋਲ 2 ਕਿਸਮ ਦੇ ACL ਹਨ - ਕਲਾਸਿਕ ਅਤੇ ਆਧੁਨਿਕ। ਮੰਨ ਲਓ ਕਿ ਮੈਂ ACL 10, ਸਟੈਂਡਰਡ IP ਐਕਸੈਸ ਸੂਚੀ 10 ਨੂੰ ਸੰਪਾਦਿਤ ਕਰਨਾ ਚਾਹੁੰਦਾ ਹਾਂ, ਜਿਸ ਦੇ ਕਲਾਸਿਕ ਰੂਪ ਵਿੱਚ ਦੋ ਐਂਟਰੀਆਂ 10 ਅਤੇ 20 ਹਨ। ਜੇਕਰ ਮੈਂ do show run ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹਾਂ, ਤਾਂ ਮੈਂ ਦੇਖ ਸਕਦਾ ਹਾਂ ਕਿ ਪਹਿਲਾਂ ਸਾਡੇ ਕੋਲ 4 ਦੀ ਇੱਕ ਆਧੁਨਿਕ ਪਹੁੰਚ ਸੂਚੀ ਹੈ। ਆਮ ਸਿਰਲੇਖ Secure_Ma_And_Se ਦੇ ਅਧੀਨ ਨੰਬਰਾਂ ਤੋਂ ਬਿਨਾਂ ਐਂਟਰੀਆਂ, ਅਤੇ ਹੇਠਾਂ ਕਲਾਸੀਕਲ ਰੂਪ ਦੀਆਂ ਦੋ ACL 10 ਐਂਟਰੀਆਂ ਹਨ ਜੋ ਇੱਕੋ ਪਹੁੰਚ-ਸੂਚੀ 10 ਦੇ ਨਾਮ ਨੂੰ ਦੁਹਰਾਉਂਦੀਆਂ ਹਨ।

ਜੇ ਮੈਂ ਕੁਝ ਬਦਲਾਅ ਕਰਨਾ ਚਾਹੁੰਦਾ ਹਾਂ, ਜਿਵੇਂ ਕਿ ਇਨਕਾਰ ਹੋਸਟ 192.168.1.3 ਐਂਟਰੀ ਨੂੰ ਹਟਾਉਣਾ ਅਤੇ ਕਿਸੇ ਵੱਖਰੇ ਨੈੱਟਵਰਕ 'ਤੇ ਡਿਵਾਈਸ ਲਈ ਐਂਟਰੀ ਸ਼ੁਰੂ ਕਰਨਾ, ਮੈਨੂੰ ਸਿਰਫ਼ ਉਸ ਐਂਟਰੀ ਲਈ ਡਿਲੀਟ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਲੋੜ ਹੈ: ਕੋਈ ਪਹੁੰਚ-ਸੂਚੀ 10 ਇਨਕਾਰ ਹੋਸਟ 192.168.1.3 ।੧।੩। ਪਰ ਜਿਵੇਂ ਹੀ ਮੈਂ ਇਹ ਕਮਾਂਡ ਦਾਖਲ ਕਰਦਾ ਹਾਂ, ਸਾਰੀਆਂ ACL 10 ਐਂਟਰੀਆਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਲੋਪ ਹੋ ਜਾਂਦੀਆਂ ਹਨ। ਇਸ ਲਈ ACL ਦਾ ਕਲਾਸਿਕ ਦ੍ਰਿਸ਼ ਸੰਪਾਦਿਤ ਕਰਨ ਲਈ ਬਹੁਤ ਅਸੁਵਿਧਾਜਨਕ ਹੈ। ਆਧੁਨਿਕ ਰਿਕਾਰਡਿੰਗ ਵਿਧੀ ਵਰਤਣ ਲਈ ਬਹੁਤ ਜ਼ਿਆਦਾ ਸੁਵਿਧਾਜਨਕ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਮੁਫਤ ਸੰਪਾਦਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।

ਇਸ ਵੀਡੀਓ ਪਾਠ ਵਿਚਲੀ ਸਮੱਗਰੀ ਨੂੰ ਸਿੱਖਣ ਲਈ, ਮੈਂ ਤੁਹਾਨੂੰ ਇਸ ਨੂੰ ਦੁਬਾਰਾ ਦੇਖਣ ਦੀ ਸਲਾਹ ਦਿੰਦਾ ਹਾਂ ਅਤੇ ਬਿਨਾਂ ਕਿਸੇ ਸੰਕੇਤ ਦੇ ਆਪਣੇ ਤੌਰ 'ਤੇ ਵਿਚਾਰੀਆਂ ਗਈਆਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹਾਂ। CCNA ਕੋਰਸ ਵਿੱਚ ACL ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਵਿਸ਼ਾ ਹੈ, ਅਤੇ ਬਹੁਤ ਸਾਰੇ ਲੋਕ ਉਲਝਣ ਵਿੱਚ ਹਨ, ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਰਿਵਰਸ ਵਾਈਲਡਕਾਰਡ ਮਾਸਕ ਬਣਾਉਣ ਦੀ ਵਿਧੀ। ਮੈਂ ਤੁਹਾਨੂੰ ਭਰੋਸਾ ਦਿਵਾਉਂਦਾ ਹਾਂ, ਮਾਸਕ ਪਰਿਵਰਤਨ ਦੀ ਧਾਰਨਾ ਨੂੰ ਸਮਝੋ, ਅਤੇ ਸਭ ਕੁਝ ਬਹੁਤ ਸੌਖਾ ਹੋ ਜਾਵੇਗਾ। ਯਾਦ ਰੱਖੋ ਕਿ CCNA ਕੋਰਸ ਦੇ ਵਿਸ਼ਿਆਂ ਨੂੰ ਸਮਝਣ ਵਿੱਚ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਚੀਜ਼ ਵਿਹਾਰਕ ਸਿਖਲਾਈ ਹੈ, ਕਿਉਂਕਿ ਸਿਰਫ਼ ਅਭਿਆਸ ਹੀ ਤੁਹਾਨੂੰ ਇਸ ਜਾਂ ਉਸ ਸਿਸਕੋ ਸੰਕਲਪ ਨੂੰ ਸਮਝਣ ਵਿੱਚ ਮਦਦ ਕਰੇਗਾ। ਅਭਿਆਸ ਮੇਰੀਆਂ ਟੀਮਾਂ ਨੂੰ ਕਾਪੀ-ਪੇਸਟ ਕਰਨਾ ਨਹੀਂ ਹੈ, ਪਰ ਆਪਣੇ ਤਰੀਕੇ ਨਾਲ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨਾ ਹੈ। ਆਪਣੇ ਆਪ ਨੂੰ ਸਵਾਲ ਪੁੱਛੋ: ਇੱਥੋਂ ਤੱਕ ਆਵਾਜਾਈ ਦੇ ਪ੍ਰਵਾਹ ਨੂੰ ਰੋਕਣ ਲਈ ਕੀ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਸ਼ਰਤਾਂ ਕਿੱਥੇ ਲਾਗੂ ਕਰਨੀਆਂ ਹਨ, ਆਦਿ, ਅਤੇ ਉਹਨਾਂ ਦੇ ਜਵਾਬ ਦੇਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੋ।

ਸਾਡੇ ਨਾਲ ਰਹਿਣ ਲਈ ਤੁਹਾਡਾ ਧੰਨਵਾਦ। ਕੀ ਤੁਹਾਨੂੰ ਸਾਡੇ ਲੇਖ ਪਸੰਦ ਹਨ? ਹੋਰ ਦਿਲਚਸਪ ਸਮੱਗਰੀ ਦੇਖਣਾ ਚਾਹੁੰਦੇ ਹੋ? ਆਰਡਰ ਦੇ ਕੇ ਜਾਂ ਦੋਸਤਾਂ ਨੂੰ ਸਿਫਾਰਸ਼ ਕਰਕੇ ਸਾਡਾ ਸਮਰਥਨ ਕਰੋ, ਪ੍ਰਵੇਸ਼-ਪੱਧਰ ਦੇ ਸਰਵਰਾਂ ਦੇ ਇੱਕ ਵਿਲੱਖਣ ਐਨਾਲਾਗ 'ਤੇ ਹੈਬਰ ਉਪਭੋਗਤਾਵਾਂ ਲਈ 30% ਦੀ ਛੂਟ, ਜਿਸਦੀ ਖੋਜ ਸਾਡੇ ਦੁਆਰਾ ਤੁਹਾਡੇ ਲਈ ਕੀਤੀ ਗਈ ਸੀ: VPS (KVM) E5-2650 v4 (6 ਕੋਰ) 10GB DDR4 240GB SSD 1Gbps ਤੋਂ $20 ਜਾਂ ਸਰਵਰ ਨੂੰ ਕਿਵੇਂ ਸਾਂਝਾ ਕਰਨਾ ਹੈ ਬਾਰੇ ਪੂਰੀ ਸੱਚਾਈ? (RAID1 ਅਤੇ RAID10 ਦੇ ਨਾਲ ਉਪਲਬਧ, 24 ਕੋਰ ਤੱਕ ਅਤੇ 40GB DDR4 ਤੱਕ)।

Dell R730xd 2 ਗੁਣਾ ਸਸਤਾ? ਇੱਥੇ ਹੀ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 ਟੀਵੀ $199 ਤੋਂ ਨੀਦਰਲੈਂਡ ਵਿੱਚ! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 ਤੋਂ! ਬਾਰੇ ਪੜ੍ਹੋ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਕਾਰਪੋਰੇਸ਼ਨ ਕਿਵੇਂ ਬਣਾਇਆ ਜਾਵੇ ਡੇਲ R730xd E5-2650 v4 ਸਰਵਰਾਂ ਦੀ ਵਰਤੋਂ ਨਾਲ ਕਲਾਸ 9000 ਯੂਰੋ ਦੀ ਕੀਮਤ ਦੇ ਇੱਕ ਪੈਸੇ ਲਈ?

ਸਰੋਤ: www.habr.com