CCNA 3 (5)
von Leonardo Messias
1. Verify
2. Exemplo extra
2.1. Há muitos fatores a serem considerados ao aplicar uma ACL, incluindo:
3. Edit Extended ACLs
4. Commands
5. Named Extended IPv4 ACL Example
5.1. SUFRING
5.2. BROWSING
6. Protocols and Ports
6.1. Protocol Options
6.2. Port Keyword Options
7. OBS: A logica interna aplicada a solicitacao das instrucoes de ACL padrao nao se applica as ACLs estendidas. A ordem em que as instrucoes sao fornecidas durante a config é ordem em que sao exibidas e processadas
8. Numbered Extended IPv4 ACL Syntax
8.1. A tabela fornnece uma esplicacao detalhada da sintaxe para uma ACL estendida
8.1.1. Access-list-number
8.1.2. Deny
8.1.3. Permit
8.1.4. Remark text
8.1.5. Protocol
8.1.6. Source
8.1.7. source-wildcard
8.1.8. Duration
8.1.9. Destination-wildcard
8.1.10. Established
8.1.11. Log
9. Extended ACLs
9.1. Como ACLs padrao, ACLs estendidas podem ser criadas como:
9.1.1. - ACL estendida numerada - access-list (access-list-number)
9.1.2. - ACL estendida nomeada - ip access-list extended (access-list-name)
10. Two Methods to Modify an ACL
10.1. - Use um editor de texto
10.2. - Use números de sequência
11. show ip interface
12. show running-config
13. Depois permita o acesso para fora
14. show ip interface
15. show run | section access-list
16. New node
17. ACLs config Ipv4
17.1. Create an ACL
17.1.1. Sempre que foi criar novas ACLs é recomendado;
18. Numbered Standard IPv4 ACL Syntax
18.1. New node
18.1.1. Tabela detalhada com sintaxe para uma ACL padrao
18.1.1.1. Access-list-number
18.1.1.2. Deny
18.1.1.3. Permit
18.1.1.4. Remark text
18.1.1.5. Source
18.1.1.6. Source-Wildcard
18.1.1.7. Log
19. Named Standard IPv4 ACL syntax
19.1. obs: Nao há necessidade de repetir o ip access-list comando inicial para cada ACE , diferentemente da ACL Numerada
20. Exemplos Numerados da ACL IPv4
20.1. Commands
21. Observe que a saida do show access-list comando nao exibe as remark instrucoes, Os Remarkers sao ecibidos no arquivo de configuracao e execucao, Remark nao é necessario para a ativacao, mas é uma pratica recomendada pela documentacao
22. Alteracao, agora a corporacao esta pedindo para que a LAN 2 tambem tenha acesso a internet. Uma maneira de fazer isso é adcioinando uma segunda ACL ACE na ACL 10 ;
22.1. Commans
23. Exemplo de ACL IPv4 padrao nomeado
23.1. Commads
24. Agora estao pedindo para que os hosts da LAN 2 tambem tenham acesso a internet
25. show access-lists
26. Modify a Named ACL example
27. ACL Statistics
28. The access-class Command
29. Exemplo de acesso seguro VTY
30. O comando para aplicar uma ACL IPv4 estendida a uma interface é o mesmo que o comando usado para ACLs IPv4 padrão.
30.1. ip access-group {access-list-number | access-list-name} {in | out}
31. Protocols and Port Numbers Configuration Examples
31.1. Commands
32. Apply a Numbered Extended IPv4 ACL
32.1. Commands
33. Sintaxe da ACL IPv4 estendida nomeada
33.1. Commands
34. The show access-lists é usado para verificar as estatísticas de ACL.
35. TCP established Extended ACL
35.1. Commands
35.1.1. established