intermediate·20 min·Kostenpflichtig

ACL: Block a Whole Subnet #1

A contractor network can reach a protected subnet that should remain isolated.

Szenario

Beacon Logistics is separating a newly connected contractor network from internal operations. The contractor hosts can currently reach systems in a protected subnet, but the router and other approved paths must continue working. Restrict the affected source network as intended and confirm that the boundary blocks the whole subnet rather than only one test host.

Lernziele

acl
iptables
packet filtering

Topologie und Konfiguration

Diese Umgebung enthält 3 Geräte (2 Hosts, 1 Router). Sie konfigurieren und beheben Fehler bei den oben aufgeführten Networking-Fähigkeiten.

Lehrplanthemen

Security

Networking Fundamentals / NAT and Access Control

Cisco-artige Kommandoumgebung

Subnetica betreibt echte FRRouting- und Linux-Netzwerke hinter einer Cisco-artigen Kompatibilitätsschicht. Gängige IOS-artige Konfigurations- und Verifizierungsbefehle werden übersetzt, und unterstützte Ausgaben werden in vertrauten Cisco-artigen Formaten dargestellt. Es handelt sich nicht um Cisco IOS, und nicht unterstützte oder plattformspezifische Befehle können sich anders verhalten.

Adressierung und Startbedingungen können sich zwischen Versuchen ändern. Automatische Prüfungen bewerten, ob das resultierende Netzwerk die Ziele des Labs erfüllt.

Cisco-artige CLILive-virtuelles NetzwerkAutomatische BewertungBei jedem Versuch randomisiert

Subnetica ist eine unabhängige Lernplattform und steht in keiner Verbindung zu, wird nicht unterstützt von und ist nicht gesponsert von Cisco Systems, Inc.

Prüfungsziele

ccna-200-301 · Ziel 5.6: Configure and verify access control lists
comptia-network-plus-n10-009 · Ziel 4.3: Apply network security features, defense techniques, and solutions