Qadam 6. ACL ro'yxatini tekshiring
a. 3 tuguniga 1 va 2 tugunlaridan echo so'rov yuboring.
b.boshqa manzillardan 3 tuguniga echo so'rov yuborish mumkinligini tekshirish uchun R3 routeridan 1 tuguniga echo so'rovini yuboring.
Q. yana bir bor Access-lists Show buyrug'i bilan kirishni boshqarish ro'yxatini ko'rsating show access-lists.
g. ishni davom ettirishdan oldin ushbu kirishni boshqarish ro'yxatini o'chirib tashlang.
R2(config)#no access-list 101
R2(config)#ex
Qadam 9. Quyidagi talabni qondirish uchun acl ro'yxatini sozlang va sozlang
a. tugun 3-masofadan boshqarish uchun R1 routerga ulanish imkoniyati berilishi kerak bo'lgan yagona tugun. Ushbu talabni qondirish uchun kirishni boshqarish ro'yxatini tuzing. Ushbu ACL ro'yxati R1 routeriga joylashtirilishi kerak, chunki R1 router transportning maqsadi hisoblanadi. Boshqa barcha tugunlarga kirish imkoni bo'lmaydi. Bu faqat nazorat qilinadigan trafik; boshqa barcha trafiklarga ruxsat beriladi.
R1(config)#access-list 101 permit ip host 192.168.5.10 host 192.168.15.1
R1(config)#access-list 101 permit ip host 192.168.5.10 host 192.168.1.1
R1(config)#access-list 101 deny ip any host 192.168.15.1
R1(config)#access-list 101 deny ip any host 192.168.1.1
R1(config)#access-list 101 permit ip any any
R1(config)#access-list 101 deny ip any any
b. asl trafik har qanday yo'nalishda kelishi mumkinligi sababli, ushbu ACL ro'yxati R1 routeridagi har ikkala interfeysga ham qo'llanilishi kerak. Nazorat qilinadigan transport-marshrutizatorga kiradigan transport.
R1(config)#interface fa0/0
R1(config-if)#ip access-group 101 in
R1(config-if)#interface s0/1/0
R1(config-if)#ip access-group 101 in
R1(config-if)#ex
savol: R1 routerida access-lists komandasining chiqish ma'lumotlarini ko'rib chiqing.
R1#show access-lists
Vazifalar imkoniyatlari
Do'stlaringiz bilan baham: |