Hal shay oo kale oo aan ilaaway inaan sheego ayaa ah in ACL aysan kaliya shaandheyn taraafikada ku saleysan oggolaanshaha / diidmada, waxay qabataa howlo badan oo dheeri ah. Tusaale ahaan, ACL waxaa loo isticmaalaa in lagu sireeyo taraafikada VPN, laakiin si aad u gudubto imtixaanka CCNA, waxaad u baahan tahay oo kaliya inaad ogaato sida loo isticmaalo si loo shaandheeyo taraafikada. Aan u soo laabano dhibka 1-aad.
Waxaan ogaanay in taraafikada waaxda xisaabaadka iyo iibinta lagu xannibi karo isdhexgalka wax soo saarka R2 iyadoo la adeegsanayo liiska ACL ee soo socda.
Ha ka welwelin qaabka liiskan, waxaa loola jeedaa tusaale ahaan si uu kaaga caawiyo fahamka waxa ACL yahay. Waxaan heli doonaa qaabka saxda ah marka aan ku bilowno Xidhmada Tracer.
Hawsha No. 2 waxay u egtahay sidan: qolka server-ka wuxuu la xiriiri karaa martigeliyaha kasta, marka laga reebo martigeliyaha waaxda maamulka. Taasi waa, kombuyuutarrada qolka server-ka waxay heli karaan kombuyuutar kasta oo ku jira waaxaha iibka iyo xisaabaadka, laakiin waa inaysan marin u helin kombuyuutarrada qaybta maamulka. Taas macneheedu waxa weeye in shaqaalaha IT-ga ee qolka Server-ku aanay meel fog ka marin kombayutarka madaxa waaxda maamulka, balse haddii ay dhibaato timaado ay u yimaadaan xafiiskiisa oo ay meesha ku hagaajiyaan. Ogsoonow in hawshani aysan ahayn mid la taaban karo sababtoo ah ma garanayo sababta qolka server-ka uusan u awoodi karin inuu la xiriiro shabakadda waaxda maamulka, markaa kiiskan waxaan kaliya eegaynaa tusaale ahaan casharro.
Si loo xalliyo dhibaatadan, marka hore waxaad u baahan tahay inaad go'aamiso jidka taraafigga. Xogta qolka server-ka waxay timaaddaa interface interface G0/1 ee router R1 waxaana loo diraa waaxda maamulka iyada oo loo marayo interface-ka G0/0.
Haddii aan ku dabaqno diidmada 192.168.1.192/27 shuruudaha gelitaanka G0/1, iyo sida aad xasuusato, heerka ACL waxaa lagu meeleeyaa meel u dhow isha taraafikada, waxaan xannibi doonaa dhammaan taraafikada, oo ay ku jiraan waaxda iibka iyo xisaabaadka.
Mar haddii aan rabno in aan xannibno oo keliya taraafikada lagu hago waaxda maamulka, waa in aan ACL ka codsanaa isdhexgalka wax soo saarka G0/0. Dhibaatadan waxa kaliya oo lagu xallin karaa iyada oo la geliyo ACL meel u dhow meesha loo socdo. Isla mar ahaantaana, taraafikada shabakadda waaxda xisaabaadka iyo iibka waa inay si xor ah u gaaraan waaxda maamulka, sidaas darteed khadka ugu dambeeya ee liisku wuxuu noqon doonaa Oggolaanshaha amar kasta - si loo oggolaado taraafikada kasta, marka laga reebo taraafikada lagu qeexay xaaladdii hore.
Aan u gudubno Hawsha Nambarka 3: Laptop-ka 3-aad ee Laptop-ka ee ka socda waaxda iibka waa inuusan marin u helin wax qalab ah oo aan ahayn kuwa ku yaal shabakadda maxalliga ah ee waaxda iibka. Aynu ka soo qaadno in ardaygu ku shaqaynayo kombayutarkan oo aanu dhaafin LAN-kiisa.
Xaaladdan oo kale, waxaad u baahan tahay inaad ka dalbato ACL interface interface G0/1 ee router R2. Haddii aan ku meeleyno ciwaanka IP-ga 192.168.1.3/25 kombuyutarkan, markaas shuruudda diidmada 192.168.1.3/25 waa in la buuxiyaa, gaadiidka ka imanaya ciwaanka kale ee IP-ga waa in aan la xannibin, markaa laynka ugu dambeeya ee liisku wuxuu noqon doonaa Ogolaansho mid kasta.
Si kastaba ha ahaatee, xannibaadda taraafikada wax saameyn ah kuma yeelan doonto Laptop2.
Hawsha xigta waxay noqon doontaa Hawsha No. 4: kaliya kombuyuutar PC0 ee waaxda maaliyadda ayaa marin u heli kara shabakadda server-ka, laakiin ma aha waaxda maamulka.
Haddii aad xasuusato, ACL oo ka socota Hawsha # 1 waxay xannibaysaa dhammaan taraafikada ka baxaya S0/1/0 interface ee router R2, laakiin Hawsha # 4 waxay leedahay waxaan u baahannahay inaan hubinno in taraafikada PC0 kaliya ay dhex maraan, markaa waa inaan sameynaa ka reeban.
Dhammaan hawlaha aan hadda xallinayno waa inay ku caawiyaan xaalad dhab ah markaad ACLs u samaynayso shabakad xafiis. Si ay ugu habboonaato, waxaan isticmaalay nooca qadiimiga ah ee gelitaanka, laakiin waxaan kugula talinayaa inaad ku qorto dhammaan khadadka gacanta warqad ama ku qor kombuyuutar si aad u saxdo gelitaanka. Xaaladeena, marka loo eego shuruudaha Hawsha No. 1, liiska caadiga ah ee ACL ayaa la sameeyay. Haddii aan rabno in aan ku darno wax ka reeban PC0 nooca Ogolaansho , markaas waxaan gelin karnaa safkan afaraad oo kaliya liiska, ka dib ogolaanshaha khad kasta. Si kastaba ha ahaatee, maadaama ciwaanka kombiyuutarkan uu ku jiro ciwaanka kala duwan ee lagu hubinayo xaaladda diidmada 0/192.168.1.128, taraafikada waa la xannibi doonaa isla markaaba ka dib marka xaaladdan la buuxiyo oo router-ku si fudud ma gaari doono jeegga safka afraad, taas oo u oggolaanaysa. taraafig ka imanaya ciwaanka IP-ga
Sidaa darteed, waa inaan gebi ahaanba dib u habeeyaa liiska ACL ee Hawsha No. 1, tirtirida xariiqda koowaad oo aan ku beddelo xariiqda Ogolaansho 192.168.1.130/26, kaas oo u oggolaanaya taraafikada PC0, ka dibna dib u geli khadadka mamnuucaya dhammaan taraafikada laga bilaabo waaxaha xisaabaadka iyo iibinta.
Sidaa darteed, safka koowaad waxaan ku leenahay amar cinwaan gaar ah, iyo kan labaad - mid guud oo loogu talagalay shabakadda oo dhan oo ciwaankani ku yaal. Haddii aad isticmaalayso nooca casriga ah ee ACL, waxaad si fudud u samayn kartaa isbeddello adiga oo dhigaya xariiqda Ogolaansha 192.168.1.130/26 amarka ugu horreeya. Haddii aad leedahay ACL-ga caadiga ah, waxaad u baahan doontaa inaad gabi ahaanba ka saarto oo aad dib ugu soo celiso amarrada sida saxda ah.
Xalka Dhibaatada No. 4 waa in la dhigo xariiqda Ogolaanshaha 192.168.1.130/26 bilawga ACL ee Dhibaatada No. 1, sababtoo ah kaliya kiiskan ayaa taraafikada PC0 si xor ah uga tagi doonta interface-ka wax soo saarka ee router R2. Jidka PC1 gabi ahaan waa la xannibi doonaa sababtoo ah ciwaanka IP-ga wuxuu ku xiran yahay mamnuucida ku jirta safka labaad ee liiska.
Hadda waxaan u gudbi doonaa Baakada Tracer si aan u samayno goobaha lagama maarmaanka ah. Waxaan horeyba u habeeyey ciwaanada IP-ga ee aaladaha oo dhan sababtoo ah jaantusyadii hore ee la fududeeyey ayaa yara adkeyd in la fahmo. Intaa waxaa dheer, waxaan u habeeyey RIP inta u dhaxaysa labada router. On topology network la siiyey, isgaarsiinta ka dhexeeya dhammaan qalabka 4 subnets waa suurto gal iyada oo aan wax xannibaad ah. Laakin sida ugu dhakhsaha badan ee aan u codsano ACL, taraafikada waxay bilaabi doontaa in la sifeeyo.
Waxaan ka bilaabayaa waaxda maaliyadda ee PC1 oo aan isku dayo inaan ku dhejiyo cinwaanka IP-ga 192.168.1.194, kaas oo iska leh Server0, oo ku yaal qolka server-ka. Sida aad arki karto, ping-ku wuu guulaystaa iyada oo aan wax dhibaato ah. Waxa kale oo aan si guul leh ping Laptop0 ka socda waaxda maamulka. Xirmada ugu horreysa waxaa la tuuray ARP dartiis, 3da soo hartay si xor ah ayaa loo qooyay.
Si loo habeeyo shaandhaynta taraafikada, waxaan galaa goobaha R2 router, waxaan dhaqaajiyaa qaabka qaabeynta caalamiga ah waxaanan samaynayaa liis casri ah oo ACL ah. Waxa kale oo aanu haynaa ACL 10 muuqaal caadi ah. Si aad u abuurto liiska ugu horeeya, waxaan galaa amar kaas oo ay tahay inaad sheegto isla magaca liiska aan ku qornay warqad: ip access-list standard ACL Secure_Ma_And_Se. Taas ka dib, nidaamku wuxuu soo jeedinayaa cabbirada suurtagalka ah: Waxaan dooran karaa diidmo, bixitaan, maya, ogolaansho ama hadal, iyo sidoo kale geli lambarka isku xigxiga ee 1 ilaa 2147483647. Haddii aan tan samayn, nidaamku si toos ah ayuu u meelayn doonaa.
Sidaa darteed, ma gelin lambarkan, laakiin isla markiiba u tag ogolaanshaha martigeliyaha 192.168.1.130 amarka, maadaama oggolaanshahani uu ansax yahay qalab gaar ah oo PC0 ah. Waxaan sidoo kale isticmaali karaa Maaskarada Wildcard Maska, hadda waxaan ku tusi doonaa sida loo sameeyo.
Marka xigta, waxaan geli amarka diidmada 192.168.1.128. Maadaama aan haysano / 26, waxaan isticmaalaa maaskaro gadaal ah oo aan ku daro amarka: diido 192.168.1.128 0.0.0.63. Sidaa darteed, waxaan diiday taraafikada shabakada 192.168.1.128/26.
Sidoo kale, waxaan ka xannibayaa taraafikada shabakadda soo socota: diido 192.168.1.0 0.0.0.127. Dhammaan taraafikada kale waa la oggol yahay, markaa waxaan geliyaa oggolaanshaha amarka mid kasta. Marka xigta waa inaan ku dabaqaa liiskan interface-ka, markaa waxaan isticmaalaa amarka int s0/1/0. Kadibna waxaan ku qoraa ip access-group Secure_Ma_And_Se, nidaamkuna wuxuu igu dhiirigeliyaa inaan doorto interface - xirmooyinka soo galaya iyo kuwa baxaya. Waxaan u baahanahay inaan ku dabaqno ACL interface-ka wax soo saarka, markaa waxaan isticmaalaa ip access-group Secure_Ma_And_Se out amarka.
Aan tagno khadka taliska PC0 oo aan ku dhejinno ciwaanka IP 192.168.1.194, kaas oo iska leh server-ka Server0. Pingigu waa lagu guulaystay sababtoo ah waxaan u isticmaalnay xaalad ACL gaar ah taraafikada PC0. Haddii aan sidaas oo kale ka sameeyo PC1, nidaamku wuxuu dhalin doonaa qalad: "Martida martida lama heli karo", maaddaama taraafikada ka soo haray cinwaannada IP-ga ee waaxda xisaabinta laga xannibay gelitaanka qolka server-ka.
Markaad gasho CLI ee router-ka R2 oo aad ku qorto show-ciwaanka-liisyada cinwaanka IP-ga, waxaad arki kartaa sida taraafikada waaxda maaliyadda loo leexiyay - waxay muujineysaa inta jeer ee ping-ka loo gudbiyay ogolaanshaha iyo inta jeer ee ay ahayd xannibay sida mamnuuca ah.
Waxaan had iyo jeer aadi karnaa goobaha router oo aan aragno liiska gelitaanka. Sidaa darteed, shuruudaha Hawsha 1 iyo No. 4 waa la buuxiyey. Mid kale aan ku tuso. Haddii aan rabo inaan wax hagaajiyo, waxaan geli karaa habka qaabeynta caalamiga ah ee goobaha R2, geli amarka ip access-list standard Secure_Ma_And_Se ka dibna amarka "martigeliyaha 192.168.1.130 lama ogola" - ma jiro ogolaansho martigeliyaha 192.168.1.130.
Haddii aan mar kale eegno liiska gelitaanka, waxaan arki doonaa in line 10 la waayay, kaliya waxaan haynaa khadadka 20,30, 40 iyo XNUMX. Sidaa darteed, waxaad tafatir kartaa liiska gelitaanka ACL ee goobaha router, laakiin kaliya haddii aan la ururin. qaabka caadiga ah.
Hadda aan u gudubno ACL saddexaad, sababtoo ah waxay sidoo kale khuseysaa R2 router. Waxay sheegaysaa in gaadiid kasta oo ka yimaada Laptop3 uusan ka bixin shabakadda waaxda iibka. Xaaladdan oo kale, Laptop2 waa in ay la xidhiidhaan dhibaato la'aan kombiyuutarada waaxda maaliyadda. Si tan loo tijaabiyo, waxaan ka soo dhejiyaa laptop-kan ciwaanka IP-ga 192.168.1.130 oo hubi in wax walba ay shaqeeyaan.
Hadda waxaan aadi doonaa khadka taliska ee Laptop3 waxaanan ku dhejin doonaa ciwaanka 192.168.1.130. Pinging waa guul, laakiin uma baahnid, tan iyo marka loo eego shuruudaha shaqada, Laptop3 kaliya waxay la xiriiri kartaa Laptop2, kaas oo ku yaal isla shabakadda waaxda iibka. Si tan loo sameeyo, waxaad u baahan tahay inaad abuurto ACL kale adoo isticmaalaya habka caadiga ah.
Waxaan ku laaban doonaa goobaha R2 oo waxaan isku dayi doonaa inaan dib u soo ceshado gelitaanka la tirtiray 10 anigoo isticmaalaya ogolaanshaha martigeliyaha 192.168.1.130. Waxaad arkaysaa in gelitaankani uu ka muuqdo dhamaadka liiska lambarka 50. Si kastaba ha ahaatee, gelitaanka weli ma shaqeyn doono, sababtoo ah xariiqda u oggolaanaysa marti-geliyaha gaarka ah ayaa ku yaal dhammaadka liiska, iyo xariiqda mamnuucaya dhammaan taraafikada shabakada ayaa ah meesha ugu sareysa. ee liiska. Haddii aan isku dayno in aan ka soo dhejino Laptop0 ee waaxda maamulka ee PC0, waxaan heli doonaa fariinta "martigeliyaha meesha aan la heli karin," inkastoo xaqiiqda ah in ay jirto ogolaansho gelitaanka lambarka 50 ee ACL.
Sidaa darteed, haddii aad rabto inaad wax ka beddesho ACL jira, waxaad u baahan tahay inaad geliso amarka ogolaanshaha martigeliyaha 2 ee qaabka R192.168.1.130 (config-std-nacl), hubi in line 50 uu ka lumay liiska, oo geli amarka 10 ogolaanshaha martigeliyaha 192.168.1.130. Waxaan aragnaa in liisku hadda ku soo noqday qaabkiisii hore, iyada oo gelitaankan uu galay kaalinta koowaad. Nambarada isku xigxiga ah waxay gacan ka geystaan tafatirka liiska qaab kasta, marka qaabka casriga ah ee ACL aad ayuu uga sahlan yahay kan caadiga ah.
Hadda waxaan tusi doonaa qaabka caadiga ah ee liiska ACL 10. Si aad u isticmaasho liiska caadiga ah, waxaad u baahan tahay inaad geliso amarka gelitaanka -liiska 10? Kadibna waxaan galaa khadka gelitaanka -liiska 10 diidmada martida, ka dib waxaan ku qora gelida amarka -liiska 10 diida 192.168.1.3 oo ku dar maaskarada gadaale. Maadaama aan haysano martigeliyaha, maaskarada subnet-ka hore waa 255.255.255.255, gadaalkuna waa 0.0.0.0. Natiijo ahaan, si aan u diido taraafikada martida loo yahay, waa inaan geliyaa gelitaanka amarka-liiska 10 diiday 192.168.1.3 0.0.0.0. Taas ka dib, waxaad u baahan tahay inaad qeexdo rukhsad, kaas oo aan ku qorayo gelitaanka amarka -liiska 10 oggolow mid kasta. Liiskaan wuxuu u baahan yahay in lagu dabaqo G0/1 interface ee router R2, markaa waxaan si isdaba joog ah u galiyaa amarrada g0/1, ip access-group 10 in. Iyadoo aan loo eegin liiska la isticmaalo, classic ama casriga ah, amarro isku mid ah ayaa loo isticmaalaa si loogu dabaqo liiskan interface-ka.
Si aad u hubiso in habayntu ay sax tahay, waxaan aadaa Laptop3 terminal-ka taliska oo aan isku dayo inaan ku dhajiyo cinwaanka IP-ga 192.168.1.130 - sida aad arki karto, nidaamku wuxuu sheegayaa in goobta martida loo yahay aan la gaari karin.
Aan ku xasuusiyo in si aad u hubiso liiska aad isticmaali karto labadaba show ip access-lists iyo tusi amarrada gelitaanka. Waa in aan xalino hal dhibaato oo kale, taas oo la xiriirta R1 router. Si tan loo sameeyo, waxaan aadayaa CLI ee router-kan oo aan aado qaabka qaabeynta caalamiga ah oo geli taliska ip-ga heli-liiska heerka Secure_Ma_From_Se. Maadaama aan haysano shabakad 192.168.1.192/27, maaskarada subnet-ku waxay noqon doontaa 255.255.255.224, taas oo macnaheedu yahay maaskarada gadaasha waxay noqon doontaa 0.0.0.31 waxaanan u baahanahay inaan galno diidmada 192.168.1.192 0.0.0.31 amarka. Maadaama dhammaan taraafikada kale la oggol yahay, liisku wuxuu ku dhammaanayaa oggolaanshaha amarka mid kasta. Si aad ACL ugu isticmaasho interneedka wax soo saarka ee router, isticmaal ip access-group Secure_Ma_From_Se out amarka.
Hadda waxaan aadi doonaa khadka taliska ee Server0 oo waxaan isku dayi doonaa inaan ku dhejiyo Laptop0 ee waaxda maamulka cinwaanka IP-ga 192.168.1.226. Isku daygii waa lagu guuldareystay, laakiin haddii aan pinged ciwaanka 192.168.1.130, isku xirka ayaa la aasaasay dhibaato la'aan, taas oo ah, waxaan ka mamnuucnay kumbiyuutarka server in ay la xiriiraan waaxda maamulka, laakiin ogol yahay isgaarsiinta dhammaan qalabka kale ee waaxaha kale. Haddaba, waxaan si guul leh u xalinay dhammaan 4 dhibaato.
Wax kale aan ku tuso. Waxaan galeynaa goobaha R2 router, halkaas oo aan ku hayno 2 nooc oo ACL - classic iyo casriga ah. Aynu nidhaahno waxaan rabaa inaan wax ka beddelo ACL 10, Liiska Helitaanka IP-ga caadiga ah ee 10, kaas oo qaabkiisa caadiga ah ka kooban yahay laba gelitaan 10 iyo 20. Haddii aan isticmaalo amarka socodsiinta bandhigga, waxaan arki karaa in marka hore aanu haysanno liis casri ah oo 4 ah. Gelitaannada aan lahayn nambarada hoos yimaada ciwaanka guud ee Secure_Ma_And_Se, iyo hoosta waxaa ah laba ACL 10 oo ah qaabka qadiimiga ah oo ku celcelinaya magaca isla liiska gelitaanka 10.
Haddii aan rabo inaan sameeyo isbeddelo, sida ka saarida diidmada martigeliyaha 192.168.1.3 gelitaanka iyo soo bandhigida gelitaanka aaladda shabakad kale, waxaan u baahanahay inaan isticmaalo amarka tirtirka gelitaankaas oo keliya: ma jiro liiska gelitaanka 10 diidmada martigeliyaha 192.168.1.3 .10. Laakiin isla marka aan galo amarkan, dhammaan gelitaannada ACL XNUMX ayaa gebi ahaanba baaba'aya. Habka duubista casriga ah ayaa aad ugu habboon in la isticmaalo, maadaama ay u oggolaanayso tafatirka bilaashka ah.
Si aad u barato nuxurka casharkan muuqaalka ah, waxaan kugula talinayaa inaad dib u daawato oo aad isku daydo inaad xalliso dhibaatooyinka laga wada hadlay adiga oo aan wax tilmaam ah lahayn. ACL waa mawduuc muhiim ah oo ku jira koorsada CCNA, qaar badanna way ku wareersan yihiin, tusaale ahaan, habka loo abuurayo Maaskarada Kaarka Duurjoogta ah. Waxaan kuu xaqiijinayaa, kaliya faham fikradda isbeddelka maaskaro, wax walbana aad bay u fududaan doonaan. Xusuusnow in waxa ugu muhiimsan ee fahamka mawduucyada koorsada CCNA ay tahay tababar wax ku ool ah, sababtoo ah ku celcelinta kaliya ayaa kaa caawin doonta inaad fahanto tan ama fikradda Cisco. Tababarku maaha koobiyeynta kooxaheyga, balse waa xalinta mashaakilaadka sidaada. Isweydii su'aalo: maxaa loo baahan yahay in la sameeyo si loo xannibo socodka gaadiidka ee halkan ilaa halkaas, halka laga dalbanayo shuruudaha, iwm, iskuna day inaad ka jawaabto.
Waad ku mahadsan tahay inaad nala joogto. Ma jeceshahay maqaalladayada? Ma doonaysaa inaad aragto wax badan oo xiiso leh? Nagu taageer adigoo dalbanaya amar ama kula talinaya asxaabta, 30% qiimo dhimis isticmaalayaasha Habr analooga u gaarka ah ee server-yada heerka gelitaanka, kaas oo anaga aan adiga kuu hindisay: (waxaa laga heli karaa RAID1 iyo RAID10, ilaa 24 cores iyo ilaa 40GB DDR4).
Dell R730xd 2 jeer ka jaban? Kaliya halkan Nederlaan! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - laga bilaabo $99! Wax ka akhri
Source: www.habr.com