Як чизи дигаре, ки ман фаромӯш кардам, ин аст, ки ACL на танҳо трафикро дар асоси иҷозат/инкор филтр мекунад, балки бисёр вазифаҳои дигарро иҷро мекунад. Масалан, ACL барои рамзгузории трафики VPN истифода мешавад, аммо барои супоридани имтиҳони CCNA, шумо танҳо бояд бидонед, ки он барои филтр кардани трафик чӣ гуна истифода мешавад. Боз ба масъалаи №1 бармегардем.
Мо фаҳмидем, ки трафики шӯъбаи баҳисобгирӣ ва фурӯшро дар интерфейси баромади R2 бо истифода аз рӯйхати зерини ACL маҳкам кардан мумкин аст.
Дар бораи формати ин рӯйхат хавотир нашавед, он танҳо ҳамчун намуна барои фаҳмидани чӣ будани ACL пешбинӣ шудааст. Вақте ки мо бо Packet Tracer оғоз мекунем, мо ба формати дуруст мерасем.
Вазифаи №2 чунин садо медиҳад: утоқи сервер метавонад бо ҳама гуна ҳостҳо, ба истиснои ҳостҳои шӯъбаи идоракунӣ муошират кунад. Яъне, компютерҳои утоқи сервер метавонанд ба ҳама гуна компютерҳои шӯъбаҳои фурӯш ва баҳисобгирӣ дастрасӣ дошта бошанд, аммо набояд ба компютерҳои шӯъбаи идоракунӣ дастрасӣ дошта бошанд. Ин маънои онро дорад, ки кормандони IT утоқи сервер набояд ба компютери сардори шӯъбаи идоракунӣ аз дур дастрас бошанд, балки дар сурати пайдо шудани мушкилот ба утоқи кории ӯ омада, мушкилотро дар ҷои худ ҳал кунанд. Аҳамият диҳед, ки ин вазифа амалӣ нест, зеро ман ягон сабаберо намедонам, ки чаро утоқи сервер тавассути шабака бо шӯъбаи идоракунӣ муошират карда наметавонад, аз ин рӯ, дар ин ҳолат мо танҳо ба омӯзиши мисолҳо назар мекунем.
Барои ҳалли ин мушкилот, шумо бояд аввал роҳи ҳаракатро муайян кунед. Маълумот аз утоқи сервер ба интерфейси вуруди G0/1 роутер R1 ворид мешавад ва тавассути интерфейси баромади G0/0 ба шӯъбаи идоракунӣ фиристода мешавад.
Агар мо шарти рад кардани 192.168.1.192/27-ро ба интерфейси вуруди G0/1 татбиқ кунем ва тавре ки шумо дар ёд доред, ACL-и стандартӣ ба манбаи трафик наздиктар ҷойгир шудааст, мо тамоми трафикро, аз ҷумла ба шӯъбаи фурӯш ва баҳисобгирии муҳосибӣ баста хоҳем кард.
Азбаски мо мехоҳем танҳо трафики ба шӯъбаи идоракуниро маҳкам кунем, мо бояд ACL-ро ба интерфейси баромади G0/0 татбиқ кунем. Ин мушкилотро танҳо бо роҳи ба ҷои таъиншуда наздик кардани ACL ҳал кардан мумкин аст. Дар айни замон трафик аз шабакаи баҳисобгирии муҳосибӣ ва фурӯш бояд ба шӯъбаи идоракунӣ озодона расад, аз ин рӯ сатри охирини рӯйхат Иҷозати ҳама гуна фармон хоҳад буд - барои иҷозат додани ҳама гуна трафик, ба истиснои трафики дар ҳолати қаблӣ пешбинишуда.
Биёед ба вазифаи №3 мегузарем: ноутбуки ноутбуки 3-и шӯъбаи фурӯш набояд ба дигар дастгоҳҳое, ки дар шабакаи маҳаллии шӯъбаи фурӯш ҷойгиранд, дастрасӣ дошта бошад. Фарз мекунем, ки таҷрибаомӯз дар ин компютер кор мекунад ва набояд аз доираи LAN-и худ берун равад.
Дар ин ҳолат, шумо бояд ACL-ро дар интерфейси вуруди G0/1 роутер R2 истифода баред. Агар мо суроғаи IP-и 192.168.1.3/25-ро ба ин компютер таъин кунем, пас шарти Инкор кардан 192.168.1.3/25 бояд риоя карда шавад ва трафик аз ягон суроғаи IP-и дигар набояд баста шавад, аз ин рӯ сатри охирини рӯйхат Иҷозат хоҳад буд. ягон.
Аммо, бастани трафик ба Laptop2 таъсире нахоҳад дошт.
Вазифаи навбатӣ вазифаи №4 хоҳад буд: танҳо компютери PC0-и шӯъбаи молиявӣ метавонад ба шабакаи сервер дастрасӣ дошта бошад, аммо ба шӯъбаи идоракунӣ не.
Агар шумо дар хотир доред, ACL аз Вазифаи №1 тамоми трафики содиротӣ дар интерфейси S0/1/0-и роутер R2-ро маҳкам мекунад, аммо Вазифаи №4 мегӯяд, ки мо бояд боварӣ ҳосил кунем, ки танҳо трафики PC0 аз он мегузарад, аз ин рӯ мо бояд истисно кунем.
Ҳама вазифаҳое, ки мо ҳоло ҳал мекунем, бояд ба шумо дар вазъияти воқеӣ ҳангоми таъсиси ACL барои шабакаи офисӣ кӯмак расонанд. Барои роҳат, ман навъи классикии вурудро истифода кардам, аммо ман ба шумо маслиҳат медиҳам, ки ҳамаи сатрҳоро дар коғаз дастӣ нависед ё онҳоро дар компютер чоп кунед, то шумо метавонед ба сабтҳо ислоҳ кунед. Дар мо бошад, мувофики шартхои супориши раками 1 руйхати классикии АСЛ тартиб дода шуд. Агар мо хоҳем, ки ба он барои PC0 навъи Иҷозат истисно илова кунем , пас мо метавонем ин сатрро дар рӯйхат пас аз хати Иҷозат додан танҳо чорум ҷойгир кунем. Аммо, азбаски суроғаи ин компютер ба доираи суроғаҳо барои санҷиши ҳолати Рад 0/192.168.1.128 дохил карда шудааст, трафики он фавран пас аз иҷро шудани ин шарт баста мешавад ва роутер танҳо ба санҷиши хати чорум намерасад ва имкон медиҳад трафик аз ин суроғаи IP.
Аз ин рӯ, ман бояд рӯйхати ACL-и Вазифаи № 1-ро пурра аз нав барқарор кунам, сатри аввалро нест кунам ва онро бо хати Иҷозати 192.168.1.130/26 иваз кунам, ки трафикро аз PC0 иҷозат медиҳад ва сипас ба хатҳои манъи тамоми трафик ворид шавам. аз шуъбахои бухгалтерй ва савдо.
Ҳамин тариқ, дар сатри аввал мо фармон барои суроғаи мушаххас дорем ва дар дуюм - як умумӣ барои тамоми шабакае, ки ин суроға дар он ҷойгир аст. Агар шумо як навъи муосири ACL-ро истифода баред, шумо метавонед бо гузоштани сатри Иҷозат 192.168.1.130/26 ба сифати фармони аввал ба осонӣ тағирот ворид кунед. Агар шумо ACL-и классикӣ дошта бошед, ба шумо лозим меояд, ки онро комилан хориҷ кунед ва сипас фармонҳоро бо тартиби дуруст дубора ворид кунед.
Ҳалли масъалаи №4 ин гузоштани сатри Иҷозати 192.168.1.130/26 дар ибтидои ACL аз Масъалаи № 1 мебошад, зеро танҳо дар ин ҳолат трафик аз PC0 интерфейси баромади роутер R2-ро озодона тарк мекунад. Трафики PC1 комилан баста мешавад, зеро суроғаи IP-и он дар сатри дуюми рӯйхат манъ аст.
Мо ҳоло ба Packet Tracer мегузарем, то танзимоти заруриро созем. Ман аллакай суроғаҳои IP-и ҳама дастгоҳҳоро танзим кардам, зеро дарк кардани диаграммаҳои соддашудаи қаблӣ каме душвор буд. Илова бар ин, ман RIP-ро байни ду роутер танзим кардам. Дар топологияи шабакавии додашуда алоқа байни ҳамаи дастгоҳҳои 4 зершабақа бе ягон маҳдудият имконпазир аст. Аммо вақте ки мо ACL-ро татбиқ мекунем, трафик филтр карда мешавад.
Ман аз шӯъбаи молияи PC1 оғоз мекунам ва кӯшиш мекунам, ки суроғаи IP-и 192.168.1.194, ки ба Server0 тааллуқ дорад, дар утоқи сервер ҷойгир аст, пинг кунед. Тавре ки шумо мебинед, ping бе ягон мушкилот муваффақ аст. Ман инчунин бомуваффақият ping Laptop0 аз шӯъбаи идоракунӣ. Бастаи аввал бо сабаби ARP партофта мешавад, 3-и боқимонда озодона пинг карда мешаванд.
Барои ташкили филтри трафик, ман ба танзимоти роутери R2 меравам, режими конфигуратсияи глобалиро фаъол мекунам ва рӯйхати муосири ACL эҷод мекунам. Мо инчунин намуди классикии ACL 10 дорем. Барои сохтани рӯйхати аввал, ман фармонеро ворид мекунам, ки дар он шумо бояд ҳамон номи рӯйхатеро, ки мо дар коғаз навиштем, муайян кунед: IP access-list standard ACL Secure_Ma_And_Se. Пас аз ин, система параметрҳои имконпазирро дархост мекунад: Ман метавонам рад кардан, баромадан, не, иҷозат додан ё қайд карданро интихоб карда, инчунин Рақами пайдарпайро аз 1 то 2147483647 дохил кунам. Агар ман ин корро накунам, система онро ба таври худкор таъин мекунад.
Аз ин рӯ, ман ин рақамро ворид намекунам, аммо фавран ба фармони мизбони иҷозати 192.168.1.130 равам, зеро ин иҷозат барои дастгоҳи мушаххаси PC0 эътибор дорад. Ман инчунин метавонам маскаи баръакси Wildcard-ро истифода барам, ҳоло ман ба шумо чӣ тавр ин корро нишон медиҳам.
Баъдан, ман фармони рад кардани 192.168.1.128 -ро ворид мекунам. Азбаски мо /26 дорем, ман ниқоби баръаксро истифода мебарам ва фармонро бо он илова мекунам: рад 192.168.1.128 0.0.0.63. Ҳамин тариқ, ман трафикро ба шабакаи 192.168.1.128/26 рад мекунам.
Ба ҳамин монанд, ман трафикро аз шабакаи зерин маҳкам мекунам: рад кардани 192.168.1.0 0.0.0.127. Ҳама трафики дигар иҷозат дода мешавад, бинобар ин ман иҷозати фармонро ворид мекунам. Минбаъд ман бояд ин рӯйхатро ба интерфейс татбиқ кунам, бинобар ин ман фармони int s0/1/0-ро истифода мебарам. Пас ман IP access-group Secure_Ma_And_Se -ро менависам ва система аз ман хоҳиш мекунад, ки интерфейсро интихоб кунам - барои бастаҳои воридотӣ ва берун барои содирот. Мо бояд ACL-ро ба интерфейси баромад истифода барем, бинобар ин ман фармони IP access-group-ро истифода мебарам Secure_Ma_And_Se out.
Биёед ба сатри фармони PC0 равем ва ба суроғаи IP 192.168.1.194, ки ба сервери Server0 тааллуқ дорад, пинг кунем. Пинг бомуваффақият аст, зеро мо як ҳолати махсуси ACL барои трафики PC0 истифода кардем. Агар ман ҳамин корро аз PC1 иҷро кунам, система хато мекунад: "хости таъинот дастрас нест", зеро трафик аз суроғаҳои боқимондаи шӯъбаи ҳисобдорӣ аз дастрасӣ ба утоқи сервер баста шудааст.
Бо ворид шудан ба CLI роутери R2 ва ворид кардани фармони show ip address-lists, шумо метавонед бубинед, ки трафики шабакаи шӯъбаи молиявӣ чӣ гуна масир шудааст - он нишон медиҳад, ки пинг мувофиқи иҷозат чанд маротиба гузаронида шудааст ва чанд маротиба он муво-фики мамнуъият баста шудааст.
Мо ҳамеша метавонем ба танзимоти роутер равем ва рӯйхати дастрасиро бубинем. Хамин тавр, шартхои супоришхои ракамхои 1 ва 4 ичро карда мешаванд. Биёед ман ба шумо як чизи дигарро нишон диҳам. Агар ман чизеро ислоҳ кардан хоҳам, ман метавонам ба реҷаи конфигуратсияи глобалии танзимоти R2 ворид шавам, фармони IP access-list standard Secure_Ma_And_Seро ворид намуда, баъд фармони "хост 192.168.1.130 иҷозат дода намешавад" - мизбони иҷозати 192.168.1.130.
Агар мо бори дигар ба рӯйхати дастрасӣ нигоҳ кунем, мебинем, ки сатри 10 нопадид шудааст, мо танҳо сатрҳои 20,30, 40 ва XNUMX боқӣ мондаанд. Ҳамин тариқ, шумо метавонед рӯйхати дастрасии ACL-ро дар танзимоти роутер таҳрир кунед, аммо танҳо агар он тартиб дода нашавад дар шакли классикӣ.
Акнун биёед ба ACL сеюм гузарем, зеро он ба роутери R2 низ дахл дорад. Дар он гуфта мешавад, ки ҳама гуна трафик аз Laptop3 набояд шабакаи шӯъбаи фурӯшро тарк кунад. Дар ин ҳолат, Laptop2 бояд бо компютерҳои шӯъбаи молиявӣ бе мушкилот муошират кунад. Барои санҷидани ин, ман суроғаи IP-и 192.168.1.130-ро аз ин ноутбук пинг мекунам ва боварӣ ҳосил мекунам, ки ҳама чиз кор мекунад.
Акнун ман ба сатри фармони Laptop3 меравам ва ба суроғаи 192.168.1.130 ping мезанам. Пинг бомуваффақият аст, аммо ба мо лозим нест, зеро тибқи шартҳои супориш, Laptop3 метавонад танҳо бо Laptop2, ки дар як шабакаи шӯъбаи фурӯш ҷойгир аст, муошират кунад. Барои ин ба шумо лозим аст, ки бо истифода аз усули классикии дигар ACL эҷод кунед.
Ман ба танзимоти R2 бармегардам ва кӯшиш мекунам, ки вуруди ҳазфшудаи 10-ро бо истифода аз фармони мизбони иҷозати 192.168.1.130 барқарор кунам. Шумо мебинед, ки ин сабт дар охири рӯйхат дар рақами 50 пайдо мешавад. Бо вуҷуди ин, дастрасӣ ба ҳар ҳол кор намекунад, зеро сатри иҷозати ҳости мушаххас дар охири рӯйхат ва хати манъи трафики шабака дар боло ҷойгир аст. аз рӯйхат. Агар мо кӯшиш кунем, ки ба Laptop0-и шӯъбаи идоракунӣ аз PC0 пинг гузаронем, мо паёми "хости таъинот дастрас нест" мегирем, сарфи назар аз он, ки вуруд дар рақами 50 дар ACL мавҷуд аст.
Аз ин рӯ, агар шумо хоҳед, ки ACL-и мавҷударо таҳрир кунед, шумо бояд фармони мизбони иҷозати 2-ро дар ҳолати R192.168.1.130 (config-std-nacl) ворид кунед, санҷед, ки сатри 50 аз рӯйхат нест шудааст ва фармони 10 иҷозатро ворид кунед мизбон 192.168.1.130. Мо мебинем, ки рӯйхат ҳоло ба шакли аслии худ баргаштааст, ки ин сабт дар ҷои аввал аст. Рақамҳои пайдарпай ба таҳрири рӯйхат дар ҳама гуна шакл кӯмак мекунанд, аз ин рӯ шакли муосири ACL нисбат ба классикӣ хеле қулайтар аст.
Ҳоло ман нишон медиҳам, ки шакли классикии рӯйхати ACL 10 чӣ гуна кор мекунад.Барои истифодаи рӯйхати классикӣ, шумо бояд фармони access–list 10?-ро ворид кунед ва пас аз дархост амали дилхоҳро интихоб кунед: рад кардан, иҷозат додан ё қайд кардан. Пас ман ба сатри дастрасӣ-рӯйхати 10 рад кардани ҳост ворид мешавам, баъд аз он ман фармони access-list 10 inkor 192.168.1.3-ро менависам ва ниқоби баръаксро илова мекунам. Азбаски мо мизбон дорем, ниқоби зершабакаи пеш 255.255.255.255 ва баръакс 0.0.0.0 аст. Дар натиҷа, барои рад кардани трафики ҳост, ман бояд фармони дастрасиро ворид кунам – рӯйхати 10 inkor 192.168.1.3 0.0.0.0. Пас аз ин, шумо бояд иҷозатҳоро муайян кунед, ки ман барои онҳо фармони дастрасӣ-рӯйхати 10 иҷозатро менависам. Ин рӯйхат бояд ба интерфейси G0/1-и роутер R2 татбиқ карда шавад, бинобар ин ман фармонҳоро дар g0/1, IP access-group 10 дар пайдарпай ворид мекунам. Новобаста аз он ки кадом рӯйхат истифода мешавад, классикӣ ё муосир, ҳамон фармонҳо барои татбиқи ин рӯйхат ба интерфейс истифода мешаванд.
Барои санҷидани дурустии танзимот, ман ба терминали сатри фармони Laptop3 меравам ва кӯшиш мекунам, ки суроғаи IP-и 192.168.1.130-ро пинг кунам - тавре ки мебинед, система хабар медиҳад, ки мизбони таъинот дастнорас аст.
Хотиррасон мекунам, ки барои тафтиши рӯйхат шумо метавонед ҳам аз намоиши IP дастрасӣ-рӯйхатҳо ва ҳам фармонҳои намоиши дастрасӣ-рӯйхатҳо истифода баред. Мо бояд як масъалаи дигарро ҳал кунем, ки ба роутер R1 дахл дорад. Барои ин ман ба CLI-и ин роутер меравам ва ба реҷаи конфигуратсияи глобалӣ меравам ва фармони IP access-list standard Secure_Ma_From_Se -ро ворид мекунам. Азбаски мо шабакаи 192.168.1.192/27 дорем, ниқоби зершабакаи он 255.255.255.224 хоҳад буд, яъне ниқоби баръакс 0.0.0.31 хоҳад буд ва мо бояд фармони радкунии 192.168.1.192 0.0.0.31-ро ворид кунем. Азбаски ҳама трафики дигар иҷозат дода мешавад, рӯйхат бо фармони иҷозати дилхоҳ ба итмом мерасад. Барои татбиқ кардани ACL ба интерфейси баромади роутер, фармони IP access-group Secure_Ma_From_Se out -ро истифода баред.
Ҳоло ман ба терминали сатри фармони Server0 меравам ва кӯшиш мекунам, ки ба Laptop0-и шӯъбаи идоракунӣ бо суроғаи IP 192.168.1.226 пинг кунам. Кӯшиш бенатиҷа буд, аммо агар ман ба 192.168.1.130 пинг задам, пайвастшавӣ бе мушкилот барқарор шуд, яъне мо иртибот бо компютери серверро бо шӯъбаи идоракунӣ манъ кардем, аммо бо ҳама дастгоҳҳои дигар дар шӯъбаҳои дигар алоқаро иҷозат додем. Хамин тавр, мо хамаи 4 масъаларо бомуваффакият хал кардем.
Биёед ман ба шумо чизи дигареро нишон диҳам. Мо ба танзимоти роутери R2 меравем, ки дар он 2 намуди ACL - классикӣ ва муосир дорем. Фарз мекунем, ки ман мехоҳам ACL 10, Рӯйхати дастрасии стандартии IP 10-ро таҳрир кунам, ки дар шакли классикии он аз ду сабти 10 ва 20 иборат аст. Агар ман фармони do show run -ро истифода барам, ман мебинам, ки аввал мо рӯйхати дастрасии муосири 4 дорем. сабтҳо бидуни рақамҳо зери сарлавҳаи умумии Secure_Ma_And_Se ва дар зер ду вурудоти ACL 10-и шакли классикӣ мавҷуданд, ки номи ҳамон рӯйхати дастрасии 10-ро такрор мекунанд.
Агар ман мехоҳам баъзе тағиротро ворид кунам, ба монанди хориҷ кардани вуруди радкунандаи ҳости 192.168.1.3 ва ворид кардани вуруд барои дастгоҳ дар шабакаи дигар, ман бояд фармони нест карданро танҳо барои ин сабт истифода барам: no access-list 10 deny host 192.168.1.3 .10. Аммо баробари ворид кардани ин фармон, ҳамаи сабтҳои ACL XNUMX комилан нопадид мешаванд.Аз ин рӯ, намуди классикии ACL барои таҳрир хеле нороҳат аст. Усули муосири сабт барои истифода хеле қулайтар аст, зеро он ба таҳрири ройгон имкон медиҳад.
Барои омӯхтани мавод дар ин дарси видео, ман ба шумо маслиҳат медиҳам, ки онро дубора тамошо кунед ва кӯшиш кунед, ки мушкилоти баррасишударо мустақилона бидуни ягон маслиҳат ҳал кунед. ACL як мавзӯи муҳим дар курси CCNA аст ва бисёриҳо бо мисол, тартиби эҷоди ниқоби ваҳшии баръакс ошуфта шудаанд. Ман шуморо бовар мекунонам, танҳо мафҳуми табдили ниқобро дарк кунед ва ҳама чиз хеле осонтар мешавад. Дар хотир доред, ки чизи аз ҳама муҳим дар фаҳмидани мавзӯъҳои курси CCNA омӯзиши амалӣ аст, зеро танҳо амалия ба шумо дар фаҳмидани ин ё он консепсияи Cisco кӯмак мекунад. Амал ин нусхабардорӣ кардани дастаҳои ман нест, балки ҳалли мушкилотро ба таври худ ҳал мекунад. Ба худ саволҳо диҳед: чӣ бояд кард, ки ҷараёни ҳаракати нақлиётро аз ин ҷо ба он ҷо боздоред, шартҳоро дар куҷо татбиқ кардан лозим аст ва ғайра ва кӯшиш кунед, ки ба онҳо ҷавоб диҳед.
Ташаккур ба шумо барои бо мо мондан. Мақолаҳои мо ба шумо маъқуланд? Мехоҳед мундариҷаи ҷолибтарро бубинед? Бо фармоиш додан ё тавсия додан ба дӯстон моро дастгирӣ кунед, 30% тахфиф барои корбарони Habr дар аналоги беназири серверҳои сатҳи ибтидоӣ, ки аз ҷониби мо барои шумо ихтироъ шудааст: (бо RAID1 ва RAID10, то 24 ядро ва то 40 ГБ DDR4 дастрас аст).
Dell R730xd 2 маротиба арзонтар? Танҳо дар ин ҷо дар Нидерландия! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - аз $99! Дар бораи хондан
Манбаъ: will.com