access list 1 permit any. Har bir ACL ning ohirida noaniq sharoitda deny all (barchani ta’qiqlash) mavjud.
SHartni qo‘yilishi ACL ro`yxatini ishlashi uchun muhim. Agar yozuvni teskari tartibda
joylashtirsak, ushbu buyruqda ko‘rsatilganidek, birinchi qator paketning ixtiyoriy uzatuvchi
manziliga mos keladi. SHu sababli A tarmoqqa 192.168.10.1/32 xostini kirishini blokka tushira
olmaydi.
access-list 1 permit any
access-list 1 deny host 192.168.10.1
2. Kengaytirilgan ACL ro‘yxati Kengaytirilgan ACL (faqat ro‘yxatdan o‘tgan mijozlar uchun) IP paketni uzatuvchi va
qabul qiluvchi manzili bilan ro‘yxatga kiritilgan manzillarni solishtirish orqali trafikni boshqaradi.
Kengaytirilgan ACL ni ishlashini aniq berish mumkin. Kengaytirilgan ACL ro‘yxati IPv4
paketlarini bir nechta mezonlarga asoslanib filtrlashni amalga oshiradi:
protokol turi;
manbaning IPv4 manzili;
qabul qiluvchining IPv4-manzili;
manbaning TCP yoki UDP portlari ;
qabul qiluvchining TCP yoki UDP portlari;
samarali nazorat qilish uchun protokol turi haqidagi qo‘shimcha ma’lumotlar.
Kengaytirilgan ACL (faqat ro`yxatdan o‘tgan mijozlar uchun) IP paketni uzatuvchi va qabul
qiluvchi manzili bilan ro`yxatga kiritilgan manzillarni solishtirish orqali trafikni boshqaradi.
Kengaytirilgan ACL ni ishlashini aniq berish mumkin. Trafikni filtrlash quyidagi me’zonlar bilan
ishlatilishi mumkin:
–
protokol;
–
port nomeri;
–
DSCP qiymati;
–
imtiyoz qiymati;
–
SYN bitini xolati.
Kengaytirilgan ACL buyrug‘i quyidagi ko‘rinishga ega. Kengaytirilgan ACL ro‘yxati Router(config)#
access-list < ro‘yxat nomeri 100 dan 199 gacha >
{permit | deny | remark} protocol source [source-wildcard] [
