На главный экран

Глава 9: Списки контроля доступа (ACL)

  • 9.0 Списки контроля доступа (ACL)
    • 9.0.1 Списки контроля доступа (ACL)
      • 9.0.1.1 Введение
      • 9.0.1.2 Вопрос сотрудничества
  • 9.1 Принцип работы ACL-списков по протоколу IP
    • 9.1.1 Назначение ACL-списков
      • 9.1.1.1 Что такое ACL-список?
      • 9.1.1.2 Сеанс связи по протоколу TCP
      • 9.1.1.3 Фильтрация пакетов
      • 9.1.1.4 Фильтрация пакетов (продолжение)
      • 9.1.1.5 Принцип работы ACL-списков
      • 9.1.1.6 Packet Tracer. Наглядное представление работы ACL-списка
    • 9.1.2 Сравнение стандартных и расширенных ACL-списков для IPv4
      • 9.1.2.1 Типы ACL-списков Cisco для IPv4
      • 9.1.2.2 Присваивание номеров и имён ACL-спискам
    • 9.1.3 Шаблонные маски в ACL-списках
      • 9.1.3.1 Основные сведения о применении шаблонных масок в ACL
      • 9.1.3.2 Примеры шаблонной маски
      • 9.1.3.3 Расчёт шаблонной маски
      • 9.1.3.4 Ключевые слова шаблонной маски
      • 9.1.3.5 Примеры ключевых слов шаблонной маски
      • 9.1.3.6 Интерактивное задание. Выбор шаблонной маски
      • 9.1.3.7 Интерактивное задание. Разрешить или запретить
    • 9.1.4 Рекомендации по созданию ACL-списков
      • 9.1.4.1 Общие рекомендации по созданию ACL-списков
      • 9.1.4.2 Рекомендации по созданию ACL-списков
      • 9.1.4.3 Интерактивное задание. Принцип работы ACL-списка
    • 9.1.5 Рекомендации по размещению ACL-списков
      • 9.1.5.1 Где следует размещать ACL-списки
      • 9.1.5.2 Размещение стандартного ACL-списка
      • 9.1.5.3 Размещение расширенного ACL-списка
      • 9.1.5.4 Интерактивное задание. Размещение стандартных и расширенных ACL-списков
  • 9.2 Стандартные ACL-списки для IPv4
    • 9.2.1 Настройка стандартных ACL-списков для IPv4
      • 9.2.1.1 Задание порядка записей ACL-списка
      • 9.2.1.2 Настройка стандартного ACL-списка
      • 9.2.1.3 Настройка стандартного ACL-списка (продолжение)
      • 9.2.1.4 Внутренний алгоритм работы
      • 9.2.1.5 Применение стандартных ACL-списков на интерфейсах
      • 9.2.1.6 Применение стандартных ACL-списков на интерфейсах (продолжение)
      • 9.2.1.7 Создание стандартных именованных ACL-списков
      • 9.2.1.8 Комментарии к ACL-спискам
      • 9.2.1.9 Интерактивное задание. Настройка стандартных ACL-списков
      • 9.2.1.10 Packet Tracer. Настройка стандартных ACL-списков
      • 9.2.1.11 Packet Tracer. Настройка стандартных именованных ACL-списков
    • 9.2.2 Внесение изменений в ACL-списки для IPv4
      • 9.2.2.1 Редактирование стандартных нумерованных ACL-списков
      • 9.2.2.2 Редактирование стандартных нумерованных ACL-списков (продолжение)
      • 9.2.2.3 Редактирование стандартных именованных ACL-списков
      • 9.2.2.4 Проверка ACL-списков
      • 9.2.2.5 ACL-статистика
      • 9.2.2.6 Порядковые номера стандартного ACL-списка
      • 9.2.2.7 Лабораторная работа. Настройка и проверка стандартных ACL-списков
    • 9.2.3 Защита портов VTY с помощью стандартного ACL-списка IPv4
      • 9.2.3.1 Настройка стандартного ACL-списка для защиты порта VTY
      • 9.2.3.2 Проверка стандартного ACL-списка, использующегося для защиты порта VTY
      • 9.2.3.3 Packet Tracer. Настройка ACL-списка для каналов VTY
      • 9.2.3.4 Лабораторная работа. Настройка и проверка ограничений VTY
  • 9.3 Расширенные ACL-списки для IPv4
    • 9.3.1 Структура расширенных ACL-списков для IPv4
      • 9.3.1.1 Расширенные ACL-списки
      • 9.3.1.2 Расширенные ACL-списки (продолжение)
    • 9.3.2 Настройка расширенных ACL-списков для IPv4
      • 9.3.2.1 Настройка расширенных ACL-списков
      • 9.3.2.2 Применение расширенных ACL-списков на интерфейсах
      • 9.3.2.3 Фильтрация трафика с использованием расширенных ACL-списков
      • 9.3.2.4 Создание расширенных именованных ACL-списков
      • 9.3.2.5 Проверка расширенных ACL-списков
      • 9.3.2.6 Редактирование расширенных ACL-списков
      • 9.3.2.7 Интерактивное задание. Создание записи расширенного ACL-списка
      • 9.3.2.8 Интерактивное задание. Оценка расширенных ACL-списков
      • 9.3.2.9 Интерактивное задание. ACL-список Testelet
      • 9.3.2.10 Packet Tracer. Настройка расширенных ACL-списков. Сценарий 1
      • 9.3.2.11 Packet Tracer. Настройка расширенных ACL-списков. Сценарий 2
      • 9.3.2.12 Packet Tracer. Настройка расширенных ACL-списков. Сценарий 3
      • 9.3.2.13 Лабораторная работа. Настройка и проверка расширенных ACL-списков
  • 9.4 Поиск и устранение неполадок ACL-списков
    • 9.4.1 Обработка пакетов с помощью ACL-списков
      • 9.4.1.1 Логика работы входящего и исходящего ACL-списков
      • 9.4.1.2 Логические действия ACL-списка
      • 9.4.1.3 Процесс принятия решений стандартного ACL-списка
      • 9.4.1.4 Процесс принятия решений расширенного ACL-списка
      • 9.4.1.5 Интерактивное задание. Размещение шагов процесса принятия решений ACL-списка в порядке последовательности
    • 9.4.2 Распространённые ошибки ACL-списков
      • 9.4.2.1 Поиск и устранение распространённых ошибок ACL-списка. Пример 1
      • 9.4.2.2 Поиск и устранение распространённых ошибок ACL-списка. Пример 2
      • 9.4.2.3 Поиск и устранение распространённых ошибок ACL-списка. Пример 3
      • 9.4.2.4 Поиск и устранение распространённых ошибок ACL-списка. Пример 4
      • 9.4.2.5 Поиск и устранение распространённых ошибок ACL-списка. Пример 5
      • 9.4.2.6 Packet Tracer. Поиск и устранение неполадок ACL-списков
      • 9.4.2.7 Лабораторная работа. Поиск и устранение неполадок в конфигурации и размещении ACL-списков
      • 9.4.2.8 Packet Tracer. Отработка практических навыков по работе с программой
  • 9.5 ACL-списки для IPv6
    • 9.5.1 Создание ACL-списка для IPv6
      • 9.5.1.1 Типы ACL-списков для IPv6
      • 9.5.1.2 Сравнение ACL-списков для IPv4 и IPv6
    • 9.5.2 Настройка ACL-списков для IPv6
      • 9.5.2.1 Создание топологии IPv6
      • 9.5.2.2 Настройка ACL-списков для IPv6
      • 9.5.2.3 Применение ACL-списка IPv6 на интерфейсе
      • 9.5.2.4 Примеры ACL-списка для IPv6
      • 9.5.2.5 Проверка ACL-списков для IPv6
      • 9.5.2.6 Packet Tracer. Настройка ACL-списков для IPv6
      • 9.5.2.7 Лабораторная работа. Настройка и проверка ACL-списков для IPv6
  • 9.6 Заключение
    • 9.6.1 Заключение
      • 9.6.1.1 FTP запрещён
      • 9.6.1.2 Заключение
  • Развернуть все
  • Свернуть все