Kiterjesztett ACL-ek

Hozzáférési listák

Ismétlés

Multiple Select

Mi az ACL-ek célja?

• Legjobb útvonal megkeresése

• Csomagszűrés

• Tartománynév feloldása

• Hálózati forgalom korlátozása

Multiple Choice

Mi alapján tudnak szűrni a normál ACL-ek?

• Forrás IP-cím

• Cél IP-cím

• Forrás portszám

• Cél portszám

Multiple Choice

Mi alapján NEM szűrnek a kiterjesztett ACL-ek?

• Forrás IP-cím

• Cél IP-cím

• Forrás portszám

• Cél portszám

• Cél MAC-cím

Multiple Choice

Melyik lehet normál számozott ACL azonosító száma?

• 50

• 150

• 200

• 250

Multiple Choice

Melyik lehet kiterjesztett számozott ACL azonosító száma?

• 50

• 150

• 200

• 250

Multiple Choice

A normál ACL-eket a .............. a lehető legközelebb kell elhelyezni.

• forráshoz

• célhoz

Multiple Select

Ha interfész helyett a VTY vonalakon helyezed el az ACL-t, milyen forgalom szűrését tudod vele megvalósítani?

• www

• telnet

• ftp

• SSH

Hozzáférési listák

Kiterjesztett ACL-ek

​Kiterjesztett ACL-ek konfigurálása

A kiterjesztett hozzáférési listák beállításának lépései megegyeznek a normál ACL-ekével:

• ACL létrehozása

• aktiválás egy interfészen

DE jóval bonyolultabb a parancsszintaxis a bővebb lehetőségek miatt!

Számozott kiterjesztett ACL-ek elhelyezése interfészen

Multiple Choice

Mit jelent az established kulcsszó az ACL végén?

• telepített szolgáltatást

• alapított engedélyezést

• kiépített kapcsolatot

• szépített szűrést

Nevesített kiterjesztett ACL-ek létrehozása

​Kiterjesztett ACL-ek szerkesztése

A kiterjesztett hozzáférési listák szerkesztésének módszerei megegyeznek a normál ACL-ekével:

1. Szövegszerkesztővel

2. Sorszámok segítségével

Csomagfeldolgozás ACL-ekkel

• Bejövő ACL-folyamat (1. ACL 2. routolás):

Ha egy csomag megfelel valamelyik permit-es ACL utasításnak, a csomag routolásra, továbbküldésre kerül.

• Kimenő ACL-folyamat (1. routolás 2. ACL)

Mielőtt egy csomag a kimenő interfészhez kerül, a forgalomirányító megvizsgálja az útválasztó táblát, hogy a csomag irányítható-e. Ha nem, akkor eldobja azt, így a listabejegyzésekkel (ACE) sem kerül összehasonlításra.

Multiple Choice

Mi a listabejegyzés angol eredetű rövidítése?

• ACL

• ACE

• ACM

• ACR

A kiterjesztett ACL-ek döntési folyamata

• A Cisco IOS szoftver egyesével veti össze az ACL-ben lévő feltételeket a címmel. Az első egyezésnél eldönti, hogy a csomagot elfogadja vagy eldobja. Mivel a szoftver az első egyezés megtalálása után leállítja a további vizsgálatot, nagyon fontos a feltételek sorrendisége. Ha a cím egyik feltétellel sem egyezik, eldobásra kerül.

• Az ACL először a forráscímet, majd a forrásportot és a protokollt vizsgálja. Ezután szűri a célcímet, a célportot és protokollt, végül engedélyező vagy elutasító döntést hoz.

Multiple Choice

Mi történik, ha egy ACL-be nem teszünk engedélyező utasítást?

• Minden forgalmat blokkol az ACL

• Csak a deny-jal jelölt forgalmat blokkolja

• Semmi változást nem okoz

• Az implicit engedélyezés működésbe lép