Printable View
سلام دوستان و خسته نباشید
دوستان راه نمایی در مورد سناریویی که گذاشتم میخوام
در یک شبکه 2 تا ساب نت داریم 192.168.1.0 و 192.168.2.0 و یک سرور من میخوام دستوری با اکسس لیست بنویسم که کامپیوتر های 2 تا ساب نت به هم دسترسی نداشته باشند و فقط به سرور دسترسی داشته باشند . این سناریو را پیاده سازی کردم . اما نشد . میشه راهنمایی بفرمایید
access-list 101 permit tcp 192.168.1.0 0.0.0.255 host 10.10.10.1
[URL]http://uplod.ir/w3dbznadlidg/acess-list.pkt.htm[/URL]
یه کم بیشتر مطالعه کن مبحث اکسس لیستو ...
سناریوتو دیدم ، کلا مشکل داره کانفیگت ..
بهتره بخونی و مفاهیم رو درک کنی. نوشتن چند خط کانفیگ کارتو الان راه میندازه ولی بعدا یه سناریو بدن بهت بگن اکیی لیست بنویس براش گیر میکینی ...
[QUOTE=greatcyrus;417169]یه کم بیشتر مطالعه کن مبحث اکسس لیستو ...
سناریوتو دیدم ، کلا مشکل داره کانفیگت ..
بهتره بخونی و مفاهیم رو درک کنی. نوشتن چند خط کانفیگ کارتو الان راه میندازه ولی بعدا یه سناریو بدن بهت بگن اکیی لیست بنویس براش گیر میکینی ...[/QUOTE]
مرسی دوست من
لطفا بگو کجا کانفیگ ایراد داره
یه نگاه به فایلت بنداز :
[url=http://www.uplooder.net/cgi-bin/dl.cgi?key=e40e9a945be114f8a062a0c0e9c19dbc]Download File : acess-list.rar[/url]
[COLOR="silver"][SIZE=1]- - - ادامه - - -[/SIZE][/COLOR]
متوجه نشدی بگو توضیح بدم ...
[COLOR="silver"][SIZE=1]- - - ادامه - - -[/SIZE][/COLOR]
کلا اکسس لیست خیلی منعطف هست و ممکنه یه سناریوی مشابه رو چنتا کانفیگ مختلف بشه براش نوشت ..
[QUOTE=greatcyrus;417183]یه نگاه به فایلت بنداز :
[URL="http://www.uplooder.net/cgi-bin/dl.cgi?key=e40e9a945be114f8a062a0c0e9c19dbc"]Download File : acess-list.rar[/URL]
[COLOR=silver][SIZE=1]- - - ادامه - - -[/SIZE][/COLOR]
متوجه نشدی بگو توضیح بدم ...
[COLOR=silver][SIZE=1]- - - ادامه - - -[/SIZE][/COLOR]
کلا اکسس لیست خیلی منعطف هست و ممکنه یه سناریوی مشابه رو چنتا کانفیگ مختلف بشه براش نوشت ..[/QUOTE]
لطف میکنی توضیح بدی
فایل رو دیدی؟
اون چیزی که میخاستی بود یا نه ؟>
من فایل رو بنا به دلیلی نمی تونم اینجا بگیرم اما یه سوال، کل اکسس لیستت همینه؟
فرض کنیم که این پرمیت . دینای چی شد ؟ بعد اینکه اکسس لیست نوشتن به تنهائی کافی نیست . باید روی اینترفیس های واسط زمان ورود یا خروج (in or out) بررسی بشه . این کار رو هم کردی؟ لینک های زیر شما رو با اکسس لیست های استاندارد و اکستندد بیشتر اشنا می کنه:
[url=http://www.cisco.com/en/US/products/sw/secursw/ps1018/products_tech_note09186a00800a5b9a.shtml#standacl]Configuring IP Access Lists - Cisco Systems[/url]
[url=http://www.cisco.com/en/US/products/sw/secursw/ps1018/products_tech_note09186a00800a5b9a.shtml#extacls]Configuring IP Access Lists - Cisco Systems[/url]
امیدوارم مفید باشه
[QUOTE=bluray;417330]من فایل رو بنا به دلیلی نمی تونم اینجا بگیرم اما یه سوال، کل اکسس لیستت همینه؟
فرض کنیم که این پرمیت . دینای چی شد ؟ بعد اینکه اکسس لیست نوشتن به تنهائی کافی نیست . باید روی اینترفیس های واسط زمان ورود یا خروج (in or out) بررسی بشه . این کار رو هم کردی؟ لینک های زیر شما رو با اکسس لیست های استاندارد و اکستندد بیشتر اشنا می کنه:
[URL="http://www.cisco.com/en/US/products/sw/secursw/ps1018/products_tech_note09186a00800a5b9a.shtml#standacl"]Configuring IP Access Lists - Cisco Systems[/URL]
[URL="http://www.cisco.com/en/US/products/sw/secursw/ps1018/products_tech_note09186a00800a5b9a.shtml#extacls"]Configuring IP Access Lists - Cisco Systems[/URL]
امیدوارم مفید باشه[/QUOTE]
مرسی دوست من. بله ورودی و خروجی را مشخص کردم
جواب نگرفتی خبرم کن . ای کاش می شد طراحی رو ببینم و پیاده سازی فیزیکی رو . اگه می تونی با پکت تریسر ۶ بکش شکل رو . یا حداقل ازش اسنپ شات بگیر. فقط نتورک ها رو مشخص کن
Sent from my Nexus 4 using Tapatalk HD
