intermediate·20 min·Kostenpflichtig

Keep Guest Traffic Outside the Office LAN

A new guest network needs outbound access without exposing corporate systems.

Szenario

Nightingale Insurance is opening guest Wi-Fi for visitors while keeping internal staff systems private. Guests should reach the upstream service, but they must not reach the corporate LAN or the internal application host. Build the intended separation and verify both the allowed outbound path and the protected internal paths.

Lernziele

acl
iptables
greenfield segmentation
verify all four directions

Topologie und Konfiguration

Diese Umgebung enthält 5 Geräte (4 Hosts, 1 Router). Sie konfigurieren und beheben Fehler bei den oben aufgeführten Networking-Fähigkeiten.

Lehrplanthemen

Security

Network Security and Access Control / Filtering by Address

Cisco-artige Kommandoumgebung

Subnetica betreibt echte FRRouting- und Linux-Netzwerke hinter einer Cisco-artigen Kompatibilitätsschicht. Gängige IOS-artige Konfigurations- und Verifizierungsbefehle werden übersetzt, und unterstützte Ausgaben werden in vertrauten Cisco-artigen Formaten dargestellt. Es handelt sich nicht um Cisco IOS, und nicht unterstützte oder plattformspezifische Befehle können sich anders verhalten.

Adressierung und Startbedingungen können sich zwischen Versuchen ändern. Automatische Prüfungen bewerten, ob das resultierende Netzwerk die Ziele des Labs erfüllt.

Cisco-artige CLILive-virtuelles NetzwerkAutomatische BewertungBei jedem Versuch randomisiert

Subnetica ist eine unabhängige Lernplattform und steht in keiner Verbindung zu, wird nicht unterstützt von und ist nicht gesponsert von Cisco Systems, Inc.