Global ACL / CBAC ACL - 패킷 필터링 정책 [2]

Global ACL이란

access-list global deny tcp any any eq telnet

access-group global global

특정 인터페이스가 아닌 라우터 장비의 전체 인터페이스에 acl을 적용할 때 사용하는 전체인터페이스 설정이지만 세밀하게 설정하지 못하기 때문에 필드에서도 많이 쓰진 않는다.

 

 

 

---

CBAC(Contents Based AC) - 내용 기반 ACL

R3

ip access-list extended pro

permit ospf host 10.10.20.2 any

permit ip any any

int f0/1

ip access-group pro in

exit

ip inspect name cbactest (최대 16자리까지 아무 이름) tcp (inspect 하고싶은 부분 이름)

 

적용하기

int f0/1

ip access-group cbactest out

 

항상 초기화를 시킬 때는

sh ip access-list 를 확인해서 no 명령어로 삭제해주고

마무리로 sh run 으로 인터페이스를 확인하고 남아있는 것들을 삭제해야한다.