Перейти к основному содержанию

Боковая панель

Merion Academy

0

Уведомления

Уведомлений нет

Смотреть все

0

Личный кабинет

О пользователе

Оценки

Сообщения

Настройки

Выход

OCT-1

Участники

Значки

Компетенции

Добро пожаловать!

Введение в сетевые технологии

TCP и UDP

Принципы построения коммутируемых сетей

Про VLAN (Virtual Local Area Network)

Про DHCP (Dynamic Host Configuration Protocol)

Работа с маршрутизатором

Протокол динамической маршрутизации EIGRIP (Enhanced Interior Gateway Routing Protocol)

Протокол динамической маршрутизации OSPF (Open Shortest Path First)

Протокол динамической маршрутизации BGP (Border Gateway Protocol)

Говорим про Route Redistribution

Листы контроля доступа (ACL)

Протокол Spanning Tree (STP)

Агрегация по технологии EtherChannel

Настройка VPN (Site-To-Site IPSec, DMVPN)

WLAN (беспроводные сети)

Частный траблшутинг и устранение неисправностей

Финальный тест

Личный кабинет

Домашняя страница

Календарь

Личные файлы

Мои курсы

Сетевой инженер: основы сетевых технологий

Личный кабинет

Мои курсы

OCT-1

Листы контроля доступа (ACL)

Основы IPv4 Access Control Lists

Основы IPv4 Access Control Lists

Списки управления доступом IPv4 (ACL) дают сетевым инженерам
возможность запрограммировать фильтр в маршрутизатор. Каждый
маршрутизатор на каждом интерфейсе как для входящего, так и для
исходящего направления может включать разные ACL с разными правилами.
Правила каждого ACL сообщают маршрутизатору, какие пакеты отбрасывать, а
какие пропускать.

В этой лекции обсуждаются основы списков ACL IPv4 и, в частности,
один тип ACL IP: стандартные нумерованные списки ACL IP. Стандартные
нумерованные списки ACL используют простую логику, сопоставление только
по полю IP-адреса источника и используют стиль конфигурации, который
ссылается на ACL с помощью номера. Эта лекция призвана помочь сначала
изучить этот более простой тип ACL. Следующая лекция,  по теме
"Расширенные списки управления доступом IPv4", завершает обсуждение
описанием других типов списков контроля доступа IP. В других типах ACL
используются функции, основанные на концепциях, которые вы изучаете в
этой лекции, но с большей сложностью и дополнительными параметрами
конфигурации.

Основы Access Control Lists IPv4

Access Control Lists IPv4 (IP ACL) дают системным
администраторам возможность идентифицировать различные типы пакетов. Для
этого в настройках ACL перечислены значения, которые роутер может
видеть в заголовках IP, TCP, UDP
и других. Например, ACL может соответствовать пакетам с исходным
IP-адресом 1.1.1.1 или пакетам, чей целевой IP-адрес является некоторым
адресом в подсети 10.1.1.0/24, или пакетам с портом назначения TCP-порта
23 (Telnet).

Access Control Lists IPv4 выполняют множество функций в
роутерах Cisco, чаще всего используются в качестве фильтра пакетов.
Системные администраторы могут включить Access Control Lists на роутере,
чтобы эти списки управления находились на пути пересылки пакетов,
проходящих через роутер. После его включения маршрутизатор определяет,
будет ли каждый IP-пакет отброшен или разрешен для продолжения, как если
бы ACL не существовал.

Однако списки ACL можно использовать и для многих других функций IOS. Например, списки ACL могут использоваться для сопоставления пакетов для применения функций качества обслуживания (QoS).
QoS позволяет роутеру предоставлять одним пакетам лучшее обслуживание, а
другим - худшее. Например, пакеты, содержащие оцифрованный голос,
должны иметь очень низкую задержку, чтобы списки ACL могли
соответствовать голосовым пакетам, а логика QoS, в свою очередь,
пересылает голосовые пакеты быстрее, чем пакеты данных.

В этом первом разделе представлены списки управления доступом IP,
используемые для фильтрации пакетов, с упором на эти аспекты списков
управления доступом: расположение и направление включения списков
управления доступом, сопоставление пакетов путем проверки заголовков и
выполнение действий после сопоставления пакета.

Места и направление деятельности ACL

Маршрутизаторы Cisco могут применять логику ACL к пакетам в точке, в
которой IP-пакеты входят в интерфейс, или в точке, в которой они выходят
из интерфейса. Другими словами, ACL связывается с интерфейсом и
направлением потока пакетов (входящий или исходящий). То есть ACL может
применяться для входящего трафика к роутеру до того, как маршрутизатор
принимает решение о пересылке (маршрутизации), или для исходящего, после того как маршрутизатор примет решение о пересылке и определит выходной интерфейс для использования.

Стрелки на рис. 1 показывают места, в которых вы можете фильтровать
пакеты, идущие слева направо в топологии. Например, представьте, что вы
хотите разрешить отправку пакетов хостом A на сервер S1, но отклонить
пакеты, отправленные хостом B на сервер S1. Каждая линия со стрелкой
представляет местоположение и направление, в котором маршрутизатор может
применить ACL, фильтруя пакеты, отправленные хостом B.

Четыре линии со стрелками на рисунке указывают местоположение и
направление потоков с интерфейсов роутера, используемых для пересылки
пакета от хоста B к серверу S1. В данном конкретном примере эти
интерфейсы и направление являются входящими на интерфейсе F0/0
маршрутизатора R1, исходящими данными на интерфейсе S0/0/0 роутера R1,
входящими данными на интерфейсе S0/0/1 роутера и исходящими данными на
интерфейсе F0/0 роутера R2. Если, например, вы включили ACL на порту R2
F0/1 в любом направлении, этот ACL не сможет фильтровать пакет,
отправленный с хоста B на сервер S1, потому что интерфейс R2 F0/1 не
является частью маршрута от B к S1.

Короче говоря, для фильтрации пакета необходимо включить ACL на
интерфейсе, который обрабатывает пакет, в том же направлении, в котором
пакет проходит через этот интерфейс. Если этот параметр включен,
маршрутизатор обрабатывает каждый входящий или исходящий IP-пакет,
используя этот ACL. Например, если он включен на R1 для пакетов,
входящих на интерфейс F0/0, R1 будет сравнивать каждый входящий IP-пакет
на F0/0 с ACL, чтобы решить судьбу этого пакета: продолжать без
изменений или отбрасывать.

Последнее изменение: Пятница, 18 Сентябрь 2020, 20:42

◄ Тестирование по знаниям Route Redistribution

Перейти на...

Перейти на...
Как проходить курс
ИТ термины
Как делать лабораторные работы (Cisco Packet Tracer)
10 нужных инструментов для сетевого администратора
Как проходить тесты
Объявления
1. Модель OSI – это просто!
2. Маршрутизатор. Коммутатор. Хаб. Что это и в чем разница?
3. Что такое LAN и чем отличается от WAN?
4. Что такое IP - адрес и можно ли по нему кого-то вычислить?
5. Что такое MAC - адрес и как его узнать?
6. TCP и UDP – в чем разница?
7. Ethernet на пальцах - что это?
8. Что такое инкапсуляция данных в сети?
9. DNS сервер - что это и как работает?
10. Разбиение сети на подсети: VLSM
11. Address Resolution Protocol - что это?
12. NAT на пальцах: что это?
13. Введение: IPv6 - это просто
14. Что такое VPN и как он обходит блокировки?
15. Режимы передачи данных в сетях
16. Сегментация сети – почему это важно?
17. Что такое витая пара и как ее обжать?
18. Иерархическая модель сети от Cisco
19. Консоль, Терминал, Telnet и SSH - что это и зачем нужно?
20. Про операционную систему Cisco IOS
21. Интерфейс командной строки Cisco IOS
22. Структура команд Cisco IOS
23. Troubleshooting в Cisco IOS
24. Типы сетевых атак
25. QoS в сетях
Рассмотрение моделей TCP/IP и OSI в действии
Тестирование по блоку "Введение в сетевые технологии"
Протоколы TCP/IP 4 уровня: TCP и UDP
Популярные приложения TCP/IP
Установление и прекращение TCP соединения
Нужно знать: про TCP и UDP
Закрепим знания тестом по TCP и UDP
Принципы коммутации и маршрутизации
Тестирование по блоку "Принципы построения коммутируемых сетей"
VLAN (Virtual Local Area Network)
Настройка сетей VLAN
Настройка маршрутизации между сетями VLAN с использованием конфигурации ROS (Router-on-a-Stick)
Тестирование по блоку "VLAN (Virtual Local Area Network)"
Все, что вам нужно знать про DHCP
Настройка DHCP на оборудовании Cisco
Пример настройки DHCPv6
Настройка DHCP Snooping и Dynamic Arp Inspection на Cisco
Траблшутинг DHCP на оборудовании Cisco
Настройка протокола DHCP с помощью команд Cisco IOS
Тестирование по блоку "DHCP (Dynamic Host Configuration Protocol)"
Базовая конфигурация маршрутизатора
Настройка статических маршрутов
Настройка NAT на Cisco
Port Forwarding: теория и настройка Cisco
Тестирование по знаниям работы с маршрутизатором
EIGRIP (Enhanced Interior Gateway Routing Protocol)
Полное руководство по EIGRP в PDF
Базовая настройка протокола EIGRP для IPv4
Тестирование по Протоколу динамической маршрутизации EIGRIP
OSPF (Open Shortest Path First)
Настройка базового протокола OSPFv2 для одной области
Поиск и устранение неполадок в работе OSPFv2 для одной области
Настройка OSPFv2 для нескольких областей
Протокол динамической маршрутизации OSPF (Open Shortest Path First)
BGP (Border Gateway Protocol)
Полное руководство по BGP в PDF
Тестирование по знаниям BGP
Перераспределение маршрутов (Route redistribution)
Тестирование по знаниям Route Redistribution
Соответствие пакетов в IP ACL
Wildcard в ACL: бинарные обратные маски
Стандартные листы контроля доступа (ACL)
Расширенные листы контроля доступа (Extended ACL)
ACL check - анализ списков доступа сетевого оборудования Cisco
Настройка стандартных именованных ACL-списков
Настройка расширенных ACL-списков
Тестирование по блоку "Листы контроля доступа (ACL)"
Протокол Spanning Tree (STP)
Тестирование по блоку "Протокол Spanning Tree (STP)"
Настройка EtherChannel на Cisco
Настройка EtherChannel на Cisco с минимальным даунтаймом
Устранение неисправностей EtherChannel
Настройка EtherChannel
Поиск и устранение неполадок в работе EtherChannel
Тестирование по блоку "Агрегация по технологии EtherChannel"
Настройка Site-To-Site IPSec VPN на Cisco
Настройка DMVPN на оборудовании Cisco
Настройка сетей VPN (дополнительно)
Итоговый тест по теме "Настройка VPN (Site-To-Site IPSec, DMVPN)"
Сравнение проводных и беспроводных сетей
Топологии беспроводных сетей
Анатомия защищенного соединения в беспроводных сетях
TKIP, CCMP и GCMP. Про безопасность Wi-Fi
Тест по WLAN (беспроводные сети)
Траблшутинг NAT/PAT на Cisco
Устранение неисправностей DHCP на Cisco
FHRP траблшутинг на Cisco
Траблшутинг Network Management Protocols
Сброс пароля на коммутаторах и маршрутизаторах Cisco
Troubleshooting в Cisco IOS
Проверка и отладка настроек NAT
Тестирование по знаниям траблшутинга и устранения неисправностей
Финальный тест
Сертификат
Обратная связь

Соответствие пакетов в IP ACL ►

Собеседники

Выбранные сообщения:
1

×

Собеседники

0

Настройки

Собеседники

Запросы

0

Нет контактов

Нет запросов на добавление в контакты

Запрос на добавление в контакты отправлен

Личное пространство

Сохраните черновики сообщений, ссылок, заметок и т.п. К ним можно будет вернуться позже.

Delete for me and for everyone else

Блок

Разблокировать

Удалить

Добавить

Удалить

Удалить

Отправить запрос на добавление в контакты

Принять и добавить в контакты

Отказаться

OK
Отмена

Помеченные

()

Нет помеченных разговоров

Группа

()

Нет групповых разговоров

Личное

()

Нет личных разговоров

Собеседники

Собеседники отсутствуют

Загрузить больше

Сообщения

Загрузить больше

Нет результатов

Поиск пользователей и сообщений

Приватность

Вы можете ограничить круг лиц, которые могут отправлять вам сообщения

Принимать сообщения от:

Только мои контакты

Мои контакты и любой в моих курсах

Настройка уведомлений

Основные

Использовать Enter для отправки

Удалить выбранные сообщения

Отправить запрос на добавление в контакты

Вы заблокировали этого пользователя

Разблокировать пользователя

Вы не можете отправить сообщение этому пользователю

Смотреть все

Вы зашли под именем Выход)

OCT-1

Сводка хранения данных
Скачать мобильное приложение
Политики