89
Tarmoq trafigini filtrlash uchun ACL marshrutizatorning
infterfeysida uzatilayotgan paketni oʻtkazishni yoki blokka tushirishni
tekshiradi. Marshrutizator har bir paketni tekshiradi va ACL da
oʻrnatilgan mezonlarga asosan paketni nima qilish:
uzatish yoki
tashlab yuborish kerakligini aniqlaydi.
ACL ni mezonlari quyidagilar:
– trafikni uzatuvchi manzili;
– trafikni qabul qiluvchi manzili;
– yuqori pogʻona protokollari.
IP ACL – bu IP paketga qoʻllaniladigan rad etish va ruxsat
berish holatlarining ketma – ket buyruqlar toʻplami.
Marshrutizator
ACL ni shartlariga mos ravishda bittalab paketni tekshiradi. IP ACL
ni quyidagi turlari sozlanishi mumkin:
– standart ACL;
– kengaytirilgan ACL;
– dinamik ACL (qulf va kalit);
– nomlangan ACL IP – roʻyxatlar;
– refleksif ACL;
– proksi – autentifikatsiya;
– Turbo ACL.
Standart ACL buyrugʻini koʻrinishi quyidagicha:
1.
Standart ACL (faqat roʻyxatdan oʻtgan mijozlar uchun) IP
paketlarni uzatuvchi manzili bilan roʻyxatga kiritilgan manzillarni
solishtirish orqali trafikni boshqaradi.
Standart ACL roʻyxatini qabul qiluvchi manziliga yaqinroq
joylashtirilishi
maqbul hisoblanadi, chunki ushbu trafikning ACL
qoʻllaniladigan interfeysidagi boshqa tarmoqlarga yetib borishini
oldini oladi. Kirish roʻyxatlari ramziy nomlar yoki nomerlar bilan
belgilanadi:
standart:
1 dan 99 gacha;
kengaytirilgan:
100 dan 199 gacha.
Standart ACL roʻyxati
Router(config)#access-list
{permit | deny | remark} {address | any | host}[source-wildcard] [log]
permit: ruhsat;
deny: rad etish;
remark: kirish roʻyxati boʻyicha sharx;
address: tarmoqqa ruxsat berish yoki rad etish;
90
any:
barcha ruxsat yoki rad etish;
host:
hostga ruxsat yoki rad etish;
source-wildcard:
WildCard tarmoq maskasi;
log: ushbu
ACL yozuvidan oʻtadigan paketlarni jurnalga
yozishni yoqish.
Interfeysga biriktirish
Router(config-if)#ip access-group < ACL nomlash> {in | out}
in:
kiruvchi yoʻnalish;
out:
chiquvchi yoʻnalish;
access-list access-list-number {permit|deny} {host|source
source-
wildcard|any}.
Standart ACL (faqat ro`yxatdan oʻtgan mijozlar uchun) IP
paketlarni uzatuvchi manzili bilan ro`yxatga kiritilgan manzillarni
solishtirish orqali trafikni boshqaradi.
Standart ACL ro`yxat bo`yicha tanlangan hostni tarmoqqa
kirishiga ruxsat berish.
