반응형

ACL 3

라우터) ACL(Access Control List) - Extended ACL

이번 강의는 ACL에서 Extended ACL에 대해서 알아보겠습니다. 네트워크는 위와 같이 구성해 줍니다. 1. Standard ACL [Case 1] 위와 같은 상황에서 Router의 F1/0에 Standard ACL을 적용해서 PC0의 Ping만 Server로 갈 수 없게 막는다고 하겠습니다. 만약 그렇다면 Router에서는 Standard ACL을 어떻게 설정해야 할까요? 정답은 불가능하다.입니다. Standard ACL은 해당 IP에서 출발한 모든 패킷을 필터링하기 때문에 어떤 패킷은 허용하고 어떤 패킷은 막을 수는 없습니다. 단지 해당 IP는 허용하거나 IP는 차단하는 두 가지 수밖에 없습니다. [Case 2] 두 번째 상황입니다. 만약 Router의 F1/0의 In 패킷 중에서 1.1.1.1..

라우터) ACL(Access Control List) - Standard Named ACL

이번 강의는 ACL인 Standard ACL에서 이름을 부여한 Standard Named ACL을 알아보겠습니다. 네트워크는 Standard ACL과 같이 위처럼 구성하겠습니다. 1. Number ACL 숫자 기반의 ACL과 이름을 사용한 Named ACL의 동작의 차이는 없습니다. 즉, 두 ACL 모두 같은 동작을 수행한다는 뜻입니다. 하지만 두 ACL을 나눈 것은 단순히 이름을 구분하기 위해서가 아닙니다. 바로 숫자 기반의 ACL이 가진 치명적인 단점이 있기 때문입니다. 2022.12.15 - [네트워크/라우터] - 라우터) 11. ACL(Access Control List) - Standard ACL 라우터) 11. ACL(Access Control List) - Standard ACL 이번 강의는..

라우터) ACL(Access Control List) - Standard ACL

이번 강의는 라우터에서 패킷을 필터링하는 기술인 ACL에서 가장 기본인 Standard ACL에 대해서 알아보겠습니다. 네트워크는 위와 같이 구성하겠습니다. 1. Standard ACL Standard ACL은 ACL의 가장 기초적인 방식으로, 다음과 같은 특징을 가지고 있습니다. 1 ~ 99까지의 번호를 갖는다 출발지의 주소만을 참고한다 따라서 Access list를 만들 때 1 ~ 99까지의 번호를 입력하면 자동으로 Standard ACL로 만들어집니다. 2. 실습 이번 실습에서는 PC0의 IP인 1.1.1.1이 F1/0에서 나가는 것 만 거부해 보도록 하겠습니다. Router에서 Access List를 만들 때 1 ~ 99 사이의 번호를 입력해야 합니다. 이번에는 임의로 10번을 넣도록 하겠습니다...

반응형