PRACTICE MATERIAL
ACL · 실습·개념 참고 화면 1
「기본 통제」 문맥에 삽입된 원본 실습·개념 참고 화면이다. ACL의 순서, 방향과 와일드카드 학습 내용과 함께 당시 구성·설정·관찰 결과를 비교할 수 있다.
CONCEPT → PRACTICE → VERIFICATION
실습: deny 한 줄이 만든 전체 차단을 찾아 고치기
ACL 정의·인터페이스 방향·암묵적 deny를 실제 설정 화면과 연결한다.
- 규칙의 대상과 적용 방향 읽기사진은 deny host 한 줄을 만들고 F0/0에 ip access-group 1 in을 적용한다. 표준 ACL이 비교하는 값은 출발지 IPv4다.
- 암묵적 deny와 첫 일치 계산특정 호스트가 첫 deny에 맞으면 즉시 차단된다. 다른 호스트는 그 줄을 통과해도 뒤의 허용이 없으므로 끝의 암묵적 deny에 걸린다.
- 정의·적용·결과를 교차 검증show access-lists는 항목 순서와 일치 카운터, show ip interface는 실제 적용 위치를 보여 준다. 원하는 인터페이스를 지나는 트래픽인지도 확인한다.
