Standard Access List Example In Fig

Standard Access List Example
In Figure 5.1, a router has three LAN connections and one WAN connection to the Internet. Users on the Sales LAN should not have access to the Finance LAN, but they should be able to access the Internet and the marketing department. The Marketing LAN needs to access the Finance LAN for application services.
On the router in the figure, the following standard IP access list is configured:
Lab_A#config t
Lab_A(config)#access-list 10 deny 172.16.40.0 0.0.0.255
Lab_A(config)#access-list 10 permit any
It’s very important to know that the any command is the same thing as saying the following using wildcard masking:
Lab_A(config)#access-list 10 permit 0.0.0.0 255.255.255.255
Since the wildcard mask says that none of the octets is to be evaluated, every address matches the test condition. So, this is functionally the same as using the any keyword.

ผลลัพธ์ (ไทย) 1:

ตัวอย่างรายการเข้าถึงมาตรฐาน ในรูป 5.1 เราเตอร์มีสามการเชื่อมต่อ LAN และเชื่อมต่อ WAN หนึ่งอินเทอร์เน็ต ผู้ใช้ในระบบ LAN ขายควรมีการเข้าถึง LAN เงิน แต่พวกเขาควรจะสามารถเข้าถึงอินเทอร์เน็ตและแผนกการตลาด ลานตลาดต้องเข้าถึง LAN ทางการเงินสำหรับการบริการโปรแกรมประยุกต์ บนเราเตอร์ในตัวเลข ต่อไปนี้มาตรฐาน IP เข้ารายการมีการกำหนดค่า: T Lab_A #config Lab_A (config) #access รายการ 10 ปฏิเสธ 172.16.40.0 0.0.0.255 Lab_A (config) #access รายการ 10 ใบอนุญาตใด ๆ จำเป็นอย่างยิ่งที่ต้องทราบว่าคำสั่งต่าง ๆ เหมือนกับว่า ต่อไปนี้โดยใช้กระดาษกาวในตัว: Lab_A (config) #access รายการ 10 อนุญาต 0.0.0.0 255.255.255.255 เนื่องจากรูปแบบตัวแทนว่า ไม่ octets จะมีประเมิน ทุกที่อยู่ตรงกับเงื่อนไขการทดสอบ ดังนั้น อยู่บริเวณเดียวกันโดยใช้คำสำคัญใด ๆ

ผลลัพธ์ (ไทย) 2:

มาตรฐานการเข้าถึงตัวอย่างรายชื่อในรูปที่ 5.1 เราเตอร์มีสามการเชื่อมต่อ LAN และการเชื่อมต่อ WAN หนึ่งไปยังอินเทอร์เน็ต
ผู้ใช้ในระบบ LAN ขายไม่ควรมีการเข้าถึงการเงิน LAN แต่พวกเขาควรจะสามารถเข้าถึงอินเทอร์เน็ตและฝ่ายการตลาด ระบบ LAN การตลาดตอบสนองความต้องการในการเข้าถึง LAN การเงินสำหรับบริการโปรแกรม.
เมื่อวันที่เราเตอร์ในรูปรายการเข้าถึง IP มาตรฐานดังต่อไปนี้มีการกำหนดค่า:
Lab_A # การตั้งค่าเสื้อ
Lab_A (config) # เข้ารายการ 10 ปฏิเสธ 172.16.40.0 0.0.0.255
Lab_A (config) # เข้ารายการ 10 ใบอนุญาตใด ๆ
มันเป็นสิ่งสำคัญมากที่จะรู้ว่าคำสั่งใด ๆ ที่เป็นสิ่งเดียวกับที่บอกว่าต่อไปนี้การใช้กำบังตัวแทน:
Lab_A (config) # เข้ารายการ 10 ใบอนุญาต 0.0.0.0 255.255.255.255
ตั้งแต่ตัวแทน หน้ากากกล่าวว่าไม่มี octets คือการได้รับการประเมินอยู่ตรงกับทุกสภาพการทดสอบ ดังนั้นนี้เป็นหน้าที่เช่นเดียวกับการใช้คำหลักใด ๆ

ผลลัพธ์ (ไทย) 3:

มาตรฐานรายการการเข้าถึงตัวอย่าง
ในรูปที่ 5.1 , เราเตอร์ที่มีสามการเชื่อมต่อ LAN และ WAN การเชื่อมต่อกับอินเทอร์เน็ต ผู้ใช้ในระบบ LAN การขายไม่ควรมีการเข้าถึงระบบการเงิน แต่พวกเขาควรจะสามารถเข้าถึงอินเทอร์เน็ตและแผนกการตลาด ลานตลาดต้องการเข้าถึง LAN การเงินสำหรับบริการโปรแกรม
บน Router ในรูป ,ตามมาตรฐาน IP การเข้าถึงรายการถูกปรับ :
lab_a # config T
lab_a ( config ) #เข้าถึงรายการ 10 ปฏิเสธ 172.16.40.0 0.0.0.255
lab_a ( config ) #ใบอนุญาตใด ๆ การเข้าถึงรายการ 10
มันสำคัญมากที่จะทราบว่าคำสั่งใด ๆ ก็เหมือนกับว่า ต่อไปนี้การใช้ตัวแทนกาว :
lab_a ( ปรับแต่ง ) รายชื่อ 10 ใบอนุญาต 0.0.0.0 255.255.255.255
#เข้าถึงตั้งแต่แทนหน้ากาก บอกว่าไม่มีของ octets จะประเมินทุกที่อยู่ตรงกับการทดสอบเงื่อนไข ดังนั้นนี้คือ functionally เหมือนกับการใช้คำหลักใด ๆ .