intermediate·20 min·Payant

ACL: Block a Whole Subnet #1

A contractor network can reach a protected subnet that should remain isolated.

Scénario

Beacon Logistics is separating a newly connected contractor network from internal operations. The contractor hosts can currently reach systems in a protected subnet, but the router and other approved paths must continue working. Restrict the affected source network as intended and confirm that the boundary blocks the whole subnet rather than only one test host.

Objectifs d'apprentissage

acl
iptables
packet filtering

Topologie et configuration

Cet environnement contient 3 appareils (2 Hosts, 1 Router). Vous configurez et dépannez les compétences réseau listées ci-dessus.

Sujets du programme

Security

Networking Fundamentals / NAT and Access Control

Environnement de commandes de type Cisco

Subnetica exécute des réseaux FRRouting et Linux réels derrière une couche de compatibilité de type Cisco. Les commandes de configuration et de vérification courantes de type IOS sont traduites, et la sortie prise en charge est présentée dans des formats familiers de type Cisco. Ce n'est pas Cisco IOS, et les commandes non prises en charge ou spécifiques à une plateforme peuvent se comporter différemment.

L'adressage et les conditions de départ peuvent changer d'une tentative à l'autre. Des contrôles automatiques évaluent si le réseau obtenu satisfait les objectifs du laboratoire.

CLI de type CiscoRéseau virtuel réelCorrection automatiqueAléatoire à chaque tentative

Subnetica est une plateforme d'apprentissage indépendante et n'est ni affiliée à, ni approuvée par, ni parrainée par Cisco Systems, Inc.

Objectifs de certification

ccna-200-301 · Objectif 5.6 : Configure and verify access control lists
comptia-network-plus-n10-009 · Objectif 4.3 : Apply network security features, defense techniques, and solutions