سؤال في Access Control List أرجو الرد ؟؟!!

[ahmedlotfy2000]

السلام عليكم ورحمة الله وبركاته

لو سمحتوا عاوز اعرف ازاي اعمل ترقيم في acl ؟

هل هذا الترقيم ينفع مع ال named acl بس ؟

هل استطيع فعل الترقيم في الباكت تريسر ؟

[ahmed4Negm]

ماذا تقصد بالترقيم
هل تقصد به الـ Sequence Number ولا الترقيم اللي هو الـ Standard بتاخد من 1:99 والـ Extended بتاخد 100:199

[wael2013]

السلام عليكم اخى احمد

سيتم الاجابه على سؤالك لو حددت المقصود من السؤال هل ترقيم named acl او ترقيم (extended acl/standerd acl)

جازاك الله خيرا مستنى رد حضرتك

شكرا

[ahmedlotfy2000]

ماذا تقصد بالترقيم
هل تقصد به الـ Sequence Number ولا الترقيم اللي هو الـ Standard بتاخد من 1:99 والـ Extended بتاخد 100:199



السلام عليكم ورحم الله وبركاته

شكرا لرد حضرتك يابشمهندس

أنا أقصد ترقيم ال acl , حيث انني اذا اردت اضافة acl بين السطور فاستطيع ذلك

مثال للتوضيح :

r1(config) 100 access-list deny host 10.0.0.2
r1(config) 200 access-list deny host 10.0.0.3

رقم 100 و 200 هو الترقيم الذى أقصده

هل استطيع فعل الترقيم في الباكت تريسر ؟

شكرا جزيلا

[ahmedlotfy2000]

السلام عليكم اخى احمد

سيتم الاجابه على سؤالك لو حددت المقصود من السؤال هل ترقيم named acl او ترقيم (extended acl/standerd acl)

جازاك الله خيرا مستنى رد حضرتك

شكرا

السلام عليكم ورحمة الله وبركاته

شكرا لرد حضرتك يابشمهندس وائل

أنا أقصد ترقيم ال acl , حيث انني اذا اردت اضافة acl بين السطور فاستطيع ذلك

مثال للتوضيح :

r1(config) 100 access-list deny host 10.0.0.2
r1(config) 200 access-list deny host 10.0.0.3

رقم 100 و 200 هو الترقيم الذى أقصده

وهل استطيع فعل الترقيم في الباكت تريسر ؟

شكرا جزيلا

[ahmedlotfy2000]

ياريت حد يرد عليه ضروري من المهندسين لو سمحتوا :):)

[FunctionSys]

بسم الله الرحمن الرحيم
اللهم صل على محمد وآل محمد ..

هنا شرح رائع جدا يغنيك عن السؤال مرة اخرى ..

https://www.9tut.com/access-list-tutorial

واذا مافهمت انا راح اساعدك..
تحياتي لك

[nubianzerocool]

ينفع طبعا ف الحالتين
Standared ACL
and
Extended ACL

ده مثال لل
Standared
و أزاي تستخدم ال
Sequence
في أنك تضيف و تحذف
سطر معين من الامر


هبدأ بأنشاء
ACL

R1(config)#ip access-list standard 10
R1(config-std-nacl)#permit 10.0.0.0 0.255.255.255
R1(config-std-nacl)#permit 20.0.0.0 0.255.255.255


R1(config-std-nacl)#do sh ip acce
Standard IP access list 10
10 permit 10.0.0.0, wildcard bits 0.255.255.255
20 permit 20.0.0.0, wildcard bits 0.255.255.255



هضيف سطر ف النص ما بينهم

R1(config-std-nacl)#15 permit 15.0.0.0 0.255.255.255


R1(config-std-nacl)#do sh ip acce
Standard IP access list 10
10 permit 10.0.0.0, wildcard bits 0.255.255.255
15 permit 15.0.0.0, wildcard bits 0.255.255.255
20 permit 20.0.0.0, wildcard bits 0.255.255.255



هحذف نفس السطر ده

R1(config-std-nacl)#no 15 permit 15.0.0.0 0.255.255.255


R1(config-std-nacl)#do sh ip acce
Standard IP access list 10
10 permit 10.0.0.0, wildcard bits 0.255.255.255
20 permit 20.0.0.0, wildcard bits 0.255.255.255


و بنفس الطريقة في ال
Extended

أنا عملتها ع الـ GNS3
مش عارف بقي الـ Packet Tracer بيدعمها و لا لأ

[ahmedlotfy2000]

ينفع طبعا ف الحالتين
Standared ACL
and
Extended ACL

ده مثال لل
Standared
و أزاي تستخدم ال
Sequence
في أنك تضيف و تحذف
سطر معين من الامر


هبدأ بأنشاء
ACL

R1(config)#ip access-list standard 10
R1(config-std-nacl)#permit 10.0.0.0 0.255.255.255
R1(config-std-nacl)#permit 20.0.0.0 0.255.255.255


R1(config-std-nacl)#do sh ip acce
Standard IP access list 10
10 permit 10.0.0.0, wildcard bits 0.255.255.255
20 permit 20.0.0.0, wildcard bits 0.255.255.255



هضيف سطر ف النص ما بينهم

R1(config-std-nacl)#15 permit 15.0.0.0 0.255.255.255


R1(config-std-nacl)#do sh ip acce
Standard IP access list 10
10 permit 10.0.0.0, wildcard bits 0.255.255.255
15 permit 15.0.0.0, wildcard bits 0.255.255.255
20 permit 20.0.0.0, wildcard bits 0.255.255.255



هحذف نفس السطر ده

R1(config-std-nacl)#no 15 permit 15.0.0.0 0.255.255.255


R1(config-std-nacl)#do sh ip acce
Standard IP access list 10
10 permit 10.0.0.0, wildcard bits 0.255.255.255
20 permit 20.0.0.0, wildcard bits 0.255.255.255


و بنفس الطريقة في ال
Extended

أنا عملتها ع الـ GNS3
مش عارف بقي الـ Packet Tracer بيدعمها و لا لأ


السلام عليكم ورحمة الله وبركاته

شكرا جزيلا علي اهتمام حضرتك والرد عليه

أنا جربت على الباكت تريسر بس مش بيظهر رقم عندى

Router(config-std-nacl)#do show ip acc
Standard IP access list 10
permit host 200.200.200.10
permit host 200.200.200.11

شكل الباكت تريسر مش بيدعم sequence :confused::confused: