Lab file:

Lab 5 Configure Extended ACLs.pka

solved lab

Lab 5 Configure Extended ACLs.pka

Part 1: Configure, Apply and Verify an Extended Numbered ACL

go to R1 and enter conf t mode

now write this command

• access-list 100: هذا بيعرف لك Access Control List (ACL) من النوع extended، والرقم 100 هو مجرد رقم تعريفي للـ ACL. الـ extended ACL بتسمح لك تحدد شروط أكثر تعقيدًا زي البروتوكول، المصدر والوجهة.
• tcp: هذا بيعني إنه القاعدة بتتطبق على بروتوكول TCP.
• 172.22.34.64 0.0.0.31: هذا بيعرف نطاق العناوين المسموح بها. العنوان 172.22.34.64 هو عنوان الشبكة، والـ 0.0.0.31 هو القناع الفرعي (subnet mask) اللي بيوضح العناوين اللي بتعتبر جزء من الشبكة.
• host 172.22.34.62: هذا بيعرف عنوان محدد (host) ضمن الشبكة اللي بتسمح له بالاتصال.
• eq ftp: هذا بيعني إنه القاعدة بتطبق فقط على البروتوكول FTP اللي بيشتغل على بورت 21.

ببساطة، القاعدة اللي كتبتها بتسمح لحركة البيانات من عنوان محدد (172.22.34.62) باستخدام بروتوكول FTP فقط، وبتمنع أي حركة بيانات أخرى على هذا النطاق.