Vidéo: Question Period – December 9, 2019 (with English interpretation) 2025
Switch1 # show running-config | inclure accès-liste accès-liste 50 refuser 192. 168. 8. 200 liste d'accès 50 refuser 192. 168. 8. 201 liste d'accès 50 permis 192. 168. 8. 0 0. 0. 0. 255 liste d'accès 50 permis 192. 168. 9. 0 0. 0. 0. 255 liste d'accès 60 permis 192. 168. 8. 0 0. 0. 0. 3 liste d'accès 60 refuser 192. 168. 8. 0 0. 0 0. 255 liste d'accès 60 refus 192. 168. 9. 0 0. 0. 0. 255
Pour faciliter la lecture, vous devez démarrer chaque ACL avec une ligne de remarque. Cela ne s'affiche pas lorsque vous utilisez la commande show; mais est dans votre running-config. Voici à quoi cela ressemblerait:
Switch1 # affiche running-config | inclure accès-liste accès-liste 50 refuser 192. 168. 8. 200 liste d'accès 50 refuser 192. 168. 8. 201 liste d'accès 50 permis 192. 168. 8. 0 0. 0. 0. 255 liste d'accès 50 permit 192. 168. 9. 0 0. 0. 0. 255 access-list 60 remarque Cette ACL doit contrôler le trafic du routeur sortant. liste d'accès 60 permis 192. 168. 8. 0 0. 0. 0. 3 liste d'accès 60 refuser 192. 168. 8. 0 0. 0. 0. 255 liste d'accès 60 refuser 192. 168. 9. 0 0. 0. 255.
Jusqu'à présent, les exemples montrés sont la façon de travailler les ACL sur un commutateur ou un routeur, mais syntaxiquement, c'est un peu différent sur l'appliance de sécurité adaptative (ASA). Pour commencer, l'ASA n'utilise pas le masque générique, mais utilise plutôt le masque de sous-réseau moins confus (sauf si vous l'attendez).
Le code suivant est suspendu pour obtenir les informations d'aide sur un commutateur et sur un ASA lors de l'ajout de la liste d'accès. Notez dans les informations d'aide qu'il indique réellement s'il veut un masque de sous-réseau ou un masque générique.
Switch1 (config) # liste d'accès 50 permit 192. 168. 8. 0? A. B. C. D Journal de bits de Wildcard Le journal correspond à cette entrée ASAFirewall1 (config) # access-list 50 permit 192. 168. 8. 0? configurez les commandes / options du mode: A. B. C. D Masque de réseau pour l'adresse IP
Autrement, la création et la gestion des listes de contrôle d'accès sont les mêmes sur la plupart des lignes de produits Cisco.
