Indholdsfortegnelse:
Video: 7 Oprettelse af standard tværprofil til vejen 2024
Adgangskontrollister bruges til at styre netværkssikkerhed og kan oprettes på flere forskellige måder. Standard ACL'er , , der har færre muligheder for klassificering af data og styring af trafikstrøm end udvidede ACL'er.
Standard ACL'er er nemmere og enklere at anvende end udvidede ACL'er. Men i deres enkelhed mister du nogle funktionaliteter, som f.eks. Administration af adgang baseret på transmissions kontrolprotokol (TCP) eller UDP-porte (User Datagram Protocol). Standard ACL'er er nummereret fra 1-99 og fra 1300-1999 (udvidet rækkevidde). De tillader kun eller nægter adgang baseret på kilde-IP-adresserne.
Wildcard masker
Når du opretter en standard ACL eller en udvidet ACL, bruger du en jokertaske til at identificere enheder eller adresser, der vil blive påvirket af ACL.
I en subnetmaske har bitmønsteret skilt fra nuller med dem til venstre for tallet og nullerne til højre. Dette scenario er mere berørt af netværket, at enhederne er på og mindre berørt af de faktiske værter på netværket.
Derfor er fokuset på nummeret, hvor de er, ikke hvor nullerne er placeret. Det samme gælder for wildcard masken, hvor du har at gøre med adgangen til værter til en ressource. Fordi du nu er bekymret for værterne, er fokus vendt om; derfor er bitene omvendt. I wildcard masken er du mindre bekymret over netværket og mere interesseret i værterne på netværket.
Derfor har wildcard masken stadig nuller og dem adskilt, men nu er dem til højre og nullen er til venstre.
Med det sagt, for en klasse C-netværksblok, som f.eks. 192. 168. 5. 0/24, hvor du kigger på undernetmasken på 255. 255. 255. 0, ville du være en wildcard-maske kigger på 0. 0. 0. 255 (som stadig fokuserer på netværksadressen og værterne fundet på netværksblokken).
Tabellen nedenfor viser en sammenfatning af sammenlignelige undernetmasker og wildcard masker. Selv om du bruger CIDR-notation til at forenkle skrive-subnetmasker (med 255. 0. 0. 0 bliver / 8), gælder denne notation ikke for wildcard-masker.
| CIDR Notation | Undernetmaske | Wildcard Mask |
|---|---|---|
| / 8 | 255. 0. 0. 0 | 0. 255. 255. 255 |
| / 9 | 255. 128. 0. 0 | 0. 127. 255. 255 |
| / 10 | 255. 192. 0. 0 | 0. 63. 255. 255 |
| / 11 | 255. 224. 0. 0 | 0. 31. 255. 255 |
| / 12 | 255. 240. 0. 0 | 0. 15. 255. 255 |
| / 13 | 255. 248. 0. 0 | 0. 7. 255.255 |
| / 14 | 255. 252. 0. 0 | 0. 3. 255. 255 |
| / 15 | 255. 254. 0. 0 | 0. 1. 255. 255 |
| / 16 | 255. 255. 0. 0 | 0. 0. 255. 255 |
| / 17 | 255. 255. 128. 0 | 0. 0. 127. 255 |
| / 18 | 255. 255. 192. 0 | 0. 0. 63. 255 |
| / 19 | 255. 255. 224. 0 | 0. 0. 31 255 |
| / 20 | 255. 255. 240. 0 | 0. 0. 15. 255 |
| / 21 | 255. 255. 248. 0 | 0. 0. 7. 255 |
| / 22 | 255. 255. 252. 0 | 0. 0. 3. 255 |
| / 23 | 255. 255. 254. 0 | 0. 0. 1. 255 |
| / 24 | 255. 255. 255. 0 | 0. 0. 0. 255 |
| / 25 | 255. 255. 255. 128 | 0. 0. 0. 127 |
| / 26 | 255. 255. 255. 192 | 0. 0. 0,63 |
| / 27 | 255. 255. 255. 224 | 0. 0. 0. 31 |
| / 28 | 255. 255. 255. 240 | 0. 0. 0. 15 |
| / 29 | 255. 255. 255. 248 | 0. 0. 0. 7 |
| / 30 | 255. 255. 255. 252 | 0. 0. 0. 3 |
| / 31 | 255. 255. 255. 254 | 0. 0. 0. 1 |
| / 32 | 255. 255. 255. 255 | 0. 0. 0. 0 |
Adgangskontrolindgange
Adgangskontrollisten består af en række indgange. Hver ACL er nummereret, og alle poster i samme liste er lige nummereret. Som standard, når du tilføjer poster til listen, vises de nye poster nederst. Den eneste undtagelse er den implicitte post nederst på hver liste, hvilket er en nægtelse af alt. Hver adgangskontrolindgang (ACE) har følgende struktur i din konfiguration:
adgangsliste
Hvis du opretter en enkelt post, tillader ACL at alle værter i klassen C-netværk af 192. 168. 8. 0, så fuldstændig ACL ville være:
adgangsliste 10 tillade 192. 168. 8. 0 0. 0. 0. 255 adgangsliste 10 nægte nogen
I den forrige ACL ville den sidste linje imidlertid ikke vises i ACL. Hvis du brugte show-kommandoen til at se denne ACL, ville du faktisk se:
Switch1> aktiver adgangskode: Switch1 # configure terminal Indtast konfigurationskommandoer, en pr. Linje. Slut med CNTL / Z. Switch1 (config) # adgangsliste 50 tillader 192. 168. 8. 0 0. 0. 0. 255 Switch1 (config) #end Switch1 # Vis adgangsliste 50 Standard IP adgangsliste 50 Tillad 192. 168. 8. 0, wildcard bits 0. 0. 0. 255
Så hvad sker der, hvis du vil tilføje en anden post til din liste? Du ville bruge den samme kommando. Følgende kode viser hvordan man tilføjer 192. 168. 9. 0/24 blok til ACL med en tilladelse:
Switch1> aktiver Adgangskode: Switch1 # configure terminal Indtast konfigurationskommandoer, en pr. Linje. Slut med CNTL / Z. Switch1 (config) # adgangsliste 50 tillader 192. 168. 9. 0 0. 0. 0. 255 Switch1 (config) # end Switch1 # vis adgangsliste 50 Standard IP adgangsliste 50 tillade 192. 168. 8. 0, wildcard bits 0. 0. 0. 255 tillade 192. 168. 9. 0, wildcard bits 0. 0.
