Меню

ИТ База знаний

Услуги

Магазин

Merion Metrics

Внедрение IP телефонии

Стать автором

Онлайн курсы

Поиск

Популярное и похожее

Курс по сетям

Подробнее

Новинка!

Настройка Site-To-Site IPSec VPN на Cisco

35000100037М

Cisco ASA 5506-X: интерфейс BVI

25000003М

Настройка GRE туннеля на Cisco

24000300078М

Траблшутинг Network Management Protocols

0008М

Траблшутинг EIGRP

0009М

Настройка времени на Cisco: NTP и руками

0003М

Базовая настройка коммутатора Cisco - часть 2

70001000011М

📌
Еженедельный дайджест

Корпоративные сети
→Cisco

Стандартные листы контроля доступа (ACL)

Для Cisco

Май 14, 2018
Мерион Нетворкс
2 минуты чтения

Нет времени на приветствия, конфиги горят! Для создания стандартного листа контроля доступа на оборудовании Cisco, нужно зайти в глобальный режим конфигурации и набрать команду:

Обучайся в Merion Academy

Пройди курс по
сетевым технологиям

Начать

R1(config)# access-list ACL_NUMBER permit|deny IP_ADDRESS WILDCARD_MASK

Где:

ACL_NUMBER - номер листа, стандартные листы именуются в промежутке 1-99 и 1300-1999;

permit/deny - разрешаем или запрещаем;

IP_ADDRESS/HOST - сетевой адрес;

WILDCARD_MASK - обратная маска;

Не нужно напрягаться и считать wildcard (обратную) маску в голове. Воспользуйся нашим калькулятором подсетей:

Калькулятор подсетей

Как только мы создали лист контроля доступа, его нужно применить к интерфейсу. Пуляем команду:

ip access-group ACL_NUMBER in|out interdace

Синтаксис команды описан ниже:

ACL_NUMBER - номер листа контроля доступа;

in|out - покидает трафик (out) или входит на интерфейс (in);

interface - номер и тип интерфейса;

Пример настройки

В топологии указанной ниже, нам нужно разрешить трафик из управляющей подсети на сервер S1.

Для начала, напишем ACL и разрешим трафик из подсети 10.0.0.0/24 к серверу S1. Сделаем это мы следующей командой:

access-list 1 permit 10.0.0.0 0.0.0.255

Данная команда разрешает весь трафик из подсети 10.0.0, также мы можем указать конкретный хост – тогда трафик будет разрешен только с него:

access-list 1 permit host 10.0.0.1

В конце каждого листа есть скрытая команда deny all – это означает, что трафик из других подсетей будет по умолчанию блокироваться. Если подобный эффект вам не нужен – можно создать лист:

access list 2 permit any any

Обучайся в Merion Academy

Пройди курс по
сетевым технологиям

Начать

Standart ACL

Cisco стандартный лист контроля доступы

0

0

0

Поделиться
Скопировать ссылку Отправить на почту Facebook ВКонтакте Telegram Pocket

Кажется, Марион запутался в сетях, пока пытался в них разобраться!

Ему нужна твоя помощь! Помоги решить задачу, чтобы спасти принцессу

Решить задачу

Маршрутизатор состоит из многих внутренних компонентов. Какой компонент хранит копию файла конфигурации?

NWRAM
Flash

Какая особенность поддерживает высокую пропускную способность в коммутируемых сетях, объединяя несколько каналов в один?

Избыточные каналы
Агрегация каналов

Какой уровень модели OSI требуется для конфигурирования соединения между устройствами в различных виртуальных локальных сетях?

Уровень 3
Уровень 2

Ты помог Мариону спасти принцессу!

За это он дарит тебе дополнительные 15% скидки на курс по сетям!

Получить

Упс, кажется промах. Попробуй в следующий раз!

Закрыть

x

Полезно?

Да

Нет

Telegram чатYoutubeНавык Алисы

Почему?

😪Мы тщательно прорабатываем каждый фидбек и отвечаем по итогам анализа. Напишите, пожалуйста, как мы сможем улучшить эту статью.

Нажимая на кнопку "Отправить", вы даете согласие на обработку своих персональных данных

😍Полезные IT – статьи от экспертов раз в неделю у вас в почте. Укажите свою дату рождения и мы не забудем поздравить вас.

Нажимая на кнопку "Подписаться", вы даете согласие на обработку своих персональных данных

Рекомендуем

Настройка Site-To-Site IPSec VPN на Cisco

35000100037М

Обнаружен! NDP: теория и настройка

0009М

Настройка протокола RIPv2 на оборудовании Cisco

0002М

Траблшутинг STP (Spanning tree protocol)

2000008М

Еще один пример настройки Cisco ASA

2000004М

Комментарии (0)

Список

Youtube

Telegram

Мерион Нетворкс © 2021
Контакты
Политика конфиденциальности

бесплатные книги по BGP и EIGRP

с советами от инженеров

129 страниц на русском языке

Email*

Нажимая на кнопку "Скачать", вы даете согласие на обработку своих персональных данных

Скачать книгу

Войти в IT

NEW!

Стать автором

Курс по Asterisk

Полезно

— Узнать IP - адрес компьютера в интернете

— Онлайн генератор устойчивых паролей

— Онлайн калькулятор подсетей

— Калькулятор инсталляции IP - АТС Asterisk

— Руководство администратора FreePBX на русском языке

— Руководство администратора Cisco UCM/CME на русском языке

— Руководство администратора по Linux/Unix

Навигация

Серверные решения

Теория

Виртуализация

CRM

— AmoCRM

— Битрикс24

Linux/Unix

DevOPS

Windows

Телефония

FreePBX и Asterisk

— Настройка модулей

— Полезные советы

— Инструкции

— Настройка провайдеров

— CLI конфигурация

Оборудование

Cisco

— CUCM

— CME

Теория

Elastix

— Конфигурация АТС

— Инструкции

Настройка программных телефонов

3CX

— Инструкции

OpenScape

— Конфигурация АТС

Avaya

Huawei

Корпоративные сети

Теория

— Основы сетей

— Информационная безопасность

Протоколы и стандарты

Mikrotik

Cisco

Huawei