Cisco CCP 라우터 관리 실습

실습: deny 한 줄이 만든 전체 차단을 찾아 고치기

ACL 정의·인터페이스 방향·암묵적 deny를 실제 설정 화면과 연결한다.

1. 규칙의 대상과 적용 방향 읽기사진은 deny host 한 줄을 만들고 F0/0에 ip access-group 1 in을 적용한다. 표준 ACL이 비교하는 값은 출발지 IPv4다.
2. 암묵적 deny와 첫 일치 계산특정 호스트가 첫 deny에 맞으면 즉시 차단된다. 다른 호스트는 그 줄을 통과해도 뒤의 허용이 없으므로 끝의 암묵적 deny에 걸린다.
3. 정의·적용·결과를 교차 검증show access-lists는 항목 순서와 일치 카운터, show ip interface는 실제 적용 위치를 보여 준다. 원하는 인터페이스를 지나는 트래픽인지도 확인한다.