Voeg een regel aan de toegangslijst van een Cisco netwerk-router , switch of firewall wanneer het netwerk eisen zijn veranderd en je nodig hebt om toegang tot extra hosts of IP-adressen toestaan of weigeren het netwerk . In tegenstelling tot de Extended Access Control Lists of ACL's , kan Standard ACL's alleen toegang verleend of geweigerd om een IP-adres of een reeks IP-adressen . Gebruik de Cisco CLI , of Command Line Interface , om een regel toe te voegen aan een bestaande ACL om nieuwe netwerk eisen voldoen . Wat je nodig hebt Cisco- router of switch met de Telnet-service ingeschakeld Microsoft Windows 7 -computer met de telnet-client ingeschakeld Telnet wachtwoord voor de Cisco -router of switch inschakelen wachtwoord voor de Cisco- router of schakel Toegang lijst nummer waaraan u een lijn wilt toevoegen Toon Meer Aanwijzingen 1 Klik op de knop , type " Start" " cmd " in het zoekvak en druk op de toets " Enter " . Voer " telnet abcd " op de commandoregel , behalve vervang " abcd " het IP-adres van de Cisco- router of switch waarop u het toevoegen van een ACL lijn . Druk op de toets " Enter " . Kopen van 2 Schrijf de Cisco-apparaat Telnet- wachtwoord in wanneer daarom wordt gevraagd en tik op de toets " Enter " . Type " enable" bij de opdrachtprompt en druk op de toets " Enter " . Voer het inschakelen wachtwoord bij de opdrachtregel wanneer gevraagd en druk op de "Enter " . Type 3 " config t " bij de opdrachtprompt en druk op ' Enter '. Voer " IP-toegang - lijst ACL_number vergunning 1.2.3.4 " - vervang de " ACL_number " met het nummer van de toegang lijst waaraan u een lijn toe te voegen , en vervang " 1.2.3.4 " met het IP-adres van een netwerk gastheer waarvoor u wilt toegang tot het netwerk mogelijk te maken . Toegang weigeren netwerk naar een netwerk host door het veranderen van de " vergunning " keyword naar de " ontkennen " keyword . 4 Breng de ACL lijn tot een reeks IP-adressen met behulp van een mask zoals " IP toegang-lijst ACL_number toestaan 1.2.3.0 0.0.0.255 . " Dit maakt netwerktoegang tot alle IP-adressen die beginnen met " 1.2.3 " in de eerste drie octetten en hebben een getal tussen " 1 " en " 255 " in het vierde octet . Het IP-adres is in dit geval een netwerkadres en bevat een " 0 " in het vierde octet , en de waarde " 255 " in het mask vertegenwoordigt " 11111111 " in binaire en verwijst naar alle mogelijke host- adressen - " 1 " door " 255 " - . in het vierde octet van het IP-adres 5 Druk op de toets " Enter " . Type " end " op de opdrachtprompt en voer " copy run start " om de configuratie op te slaan .
|