Huawei VRP Orta · 09ACL~45 dk

Amaç

VRP’de gelişmiş ACL (3000-3999) yazmayı, traffic-filter ile arayüze uygulamayı ve kural sırasının önemini görmek.

Mimari

R1’de iki departmanı temsil eden iki LAN vardır (192.168.10.0/24 ve 192.168.20.0/24). R3’te sunucu ağı (172.16.0.0/24) bulunur. Tüm ağ OSPF ile birbirini tanır. R2’deki ACL 3000: 192.168.20.0/24’ün sunucu ağına girişini engeller, 192.168.10.0/24’e izin verir. ACL, R2’nin R1’e bakan arayüzünde inbound uygulanır. Platform: Huawei VRP.

Topoloji

GE0/0/0GE0/0/010.0.12.0/30GE0/0/1GE0/0/010.0.23.0/30R1Lo 1.1.1.1/32LAN-A 192.168.10.0/24LAN-B 192.168.20.0/24R2Lo 2.2.2.2/32ACL buradaR3Lo 3.3.3.3/32Sunucu 172.16.0.0/24
Router

IP planı

RouterLoopBack0LANLinkler
R11.1.1.1/32LoopBack10 192.168.10.1/24, LoopBack20 192.168.20.1/2410.0.12.1/30
R22.2.2.2/32-10.0.12.2/30 (GE0/0/0), 10.0.23.1/30 (GE0/0/1)
R33.3.3.3/32LoopBack10 172.16.0.1/24 (sunucu)10.0.23.2/30

Görevler ve Canlı CLI

Aşağıdaki parlayan başlığa tıkla, laboratuvar açılsın. Solda cihaz terminalleri, sağda görevler var; bir görevi doğru yapınca yeşil tik yanar. Yanlış görevin üstüne tıklarsan neyin eksik olduğunu ve kısa bir ipucunu görürsün. İlerleme tarayıcında saklanır.

Kontrol soruları

  1. VRP’de bir ACL’de hiçbir kural eşleşmezse paket geçer mi, düşer mi? Cisco ile farkı nedir?
  2. Basic (2000) ve advanced (3000) ACL arasındaki fark nedir?
  3. Aynı ACL’i inbound yerine outbound uygulasaydık davranış nasıl değişirdi?
  4. Kural numaralarını neden 5’er 5’er artırırız?
Kontrol sorularının cevapları, labı 100 puanla bitirince açılır.

← Tüm lab’lar