Erişim Kontrol Listesine (ACL) Açıklama Ekleme - AYANLAR

Switch1 # show running-config | erişim listesini ekle access-list 50 deny 192. 168. 8. 200 access-list 50 deny 192. 168. 8. 201 access-list 50 permit 192. 168. 8. 0 0. 0. 0. 255 access-list 50 izin 192. 168. 9. 0 0. 0. 0. 255 erişim listesi 60 izni 192. 168. 8. 0 0. 0. 0. 3 erişim listesi 60 deny 192. 168. 8. 0 0. 0 0 255 erişim listesi 60 deny 192. 168. 9. 0 0. 0. 0. 255

Bu okumayı kolaylaştırmak için, her ACL'ye bir açıklama satırı ile başlamalısınız. Show komutu kullanılırken bu görünmüyor; ancak running-config'inizde. Bunun nasıl olacağı şöyle:

Switch1 # show running-config | erişim listesini ekle access-list 50 deny 192. 168. 8. 200 access-list 50 deny 192. 168. 8. 201 access-list 50 permit 192. 168. 8. 0 0. 0. 0. 255 access-list 50 izin 192. 168. 9. 0 0. 0. 0. 255 erişim listesi 60 açıklama Bu ACL, giden yönlendirici trafiğini kontrol etmek içindir. erişim listesi 60 izin 192. 168. 8. 0 0. 0. 0. 3 erişim listesi 60 deny 192. 168. 8. 0 0. 0. 0. 255 erişim listesi 60 deny 192. 168. 9. 0 0. 0. 255

Şimdiye dek, gösterilen örnekler bir anahtar veya yönlendirici üzerinde ACL'lerin nasıl çalışılacağı olduğuna karşın, sözdizimsel olarak uyarlanabilir güvenlik cihazı (ASA) üzerinde biraz farklıdır. Yeni başlayanlar için, ASA joker maske kullanmaz, ancak daha az kafa karıştırıcı (beklemediğiniz sürece) alt ağ maskesini kullanır.

Aşağıdaki kod, erişim listesini eklerken bir anahtar ve bir ASA hakkında yardım bilgilerini almak için duraklatıldı. Bir alt ağ maskesi veya joker karakter maskesi isteyip istemediğini belirten yardım bilgilerinde dikkat edin.

Switch1 (config) # erişim listesi 50 izin 192. 168. 8. 0? A. B. C. D Joker karakter bitleri günlüğü Bu girdiye karşı günlük eşleşmeleri ASAFirewall1 (config) # access-list 50 permit 192. 168. 8. 0? yapılandırma modu komutlarını / seçeneklerini ayarlayın: A. B. C. D IP adresi için ağ maskesi

Aksi takdirde, ACL'lerin oluşturulması ve yönetimi Cisco ürün serisinin çoğunda aynıdır.