النتائج 1 إلى 7 من 7

الموضوع: ممكن مساعدة فى Acess-List Lab - يوجد صورة داخل الموضوع

  1. #1
    عضو
    تاريخ التسجيل
    Jun 2007
    المشاركات
    979
    الدولة: Egypt
    معدل تقييم المستوى
    11

    ممكن مساعدة فى Acess-List Lab - يوجد صورة داخل الموضوع



    السلام عليكم
    اخوانى الكرام فى المنتدى

    ممكن مساعدة فى هذا ال LAb


    ################################################## ##############

    Router#conf t
    Enter configuration commands, one per line. End with CNTL/Z.
    Router(config)#acc
    Router(config)#access-list ?
    <1-99> IP standard access list
    <100-199> IP extended access list
    Router(config)#access-list 10 ?
    deny Specify packets to reject
    permit Specify packets to forward
    remark Access list entry comment
    Router(config)#access-list 10 de
    Router(config)#access-list 10 deny 192.168.30.0 0.0.0.255 ?
    <cr>
    Router(config)#access-list 10 deny 192.168.30.0 0.0.0.255
    Router(config)#per
    Router(config)#perm
    Router(config)#acc
    Router(config)#access-list 10
    Router(config)#access-list 10 pe
    Router(config)#access-list 10 permit an
    Router(config)#access-list 10 permit any
    Router(config)#ip acc
    Router(config)#int f1/0
    Router(config-if)#ip acc
    Router(config-if)#ip access-group 10 ?
    in inbound packets
    out outbound packets
    Router(config-if)#ip access-group 10 OUT
    Router(config-if)#ip access-group 10 OUT
    Router(config-if)#^Z
    %SYS-5-CONFIG_I: Configured from console by console
    Router#

    ################################################## ##############









    هل هذه ال configuration صح ؟؟؟؟؟؟

    -----------------------------------------
    عملت ping بعد ال configuration



    PC>ping 192.168.30.2

    Pinging 192.168.30.2 with 32 bytes of data:

    Reply from 192.168.30.2: bytes=32 time=62ms TTL=127
    Reply from 192.168.30.2: bytes=32 time=48ms TTL=127
    Reply from 192.168.30.2: bytes=32 time=63ms TTL=127
    Reply from 192.168.30.2: bytes=32 time=47ms TTL=127

    Ping statistics for 192.168.30.2:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
    Approximate round trip times in milli-seconds:
    Minimum = 47ms, Maximum = 63ms, Average = 55ms





  2. #2
    عضو برونزي
    تاريخ التسجيل
    Mar 2007
    المشاركات
    1,529
    الدولة: Egypt
    معدل تقييم المستوى
    12

    رد: ممكن مساعدة فى Acess-List Lab - يوجد صورة داخل الموضوع

    قمت عمل شرح لل access-list حلقتين و لكن لم ارفعهم بعد و سيتبعهم لاب حكاية بإذن الله انتظر و ستحد ما يسرك إن شاء الله
    Mohamed Samir
    Double CCIEs#27042 (R/S&SP)
    رابط القناة الخاص بي
    https://www.youtube.com/channel/UCn9zWk33OYX65NFdTmra6-g/playlists

  3. #3
    عضو
    تاريخ التسجيل
    Feb 2008
    المشاركات
    180
    الدولة: Egypt
    معدل تقييم المستوى
    0

    رد: ممكن مساعدة فى Acess-List Lab - يوجد صورة داخل الموضوع

    وعليكم السلام ورحمة الله وبركاته

    اذا كان قصدك من اللاب ده انك تمنع النيتورك 192.168.30.0 انها تطلع برة الراوتر او بمعنى اخر توصل للنيتورك 192.168.20.0
    فا الـ configuration بتاعتك صحيحة بأعتبار ان الأنترفيس f1/0 هو الى واصل بالنيتورك 192.168.20.0

    ولكن تطبيقك لعملية ال ping هى الخاطئة

    لأن معنى الأكسس ليست الى حضرتك كاتبها انك بتقول للراوتر لو جالك باكت وفى source ip بتاعها 192.168.30.0 ماتخرجهاش من الأنترفيس F1/0 وده فعلاً الى هيتم لو حضرتك جيت تعمل بنج من الكمبيوتر الى فى 192.168.30.0 الى الكمبيوتر الى فى 192.168.20.0 هتلاقى البنج مابيوصلش وبكدة انت نجخت فى تطبيق الأكسس ليست

    أما البنج الى حضرتك كاتبه معناه انك عايز توصل للنيتورك 192.168.30.0 من خلال النيتورك 192.168.20.0 يعنى هيكون فى ال source ip للباكت الى خارجة 192.168.20.2 وده انت معملتولوش اكسس ليست علشان تمنعه وبالتالى هيوصل عادى

    أرجو ان الفكرة تكون وصلت واكون وفقت فى شرحها

    وان شاء الله ننتظر اخونا mohammedsn حينما ينتهى من رفع الشرح واكيد هو هيكون أحسن منى بكثييييييييير

    اللهم اغفر لى ولوالدى وللمؤمنين يوم يكون الحساب

  4. #4
    عضو
    تاريخ التسجيل
    Jun 2007
    المشاركات
    979
    الدولة: Egypt
    معدل تقييم المستوى
    11

    رد: ممكن مساعدة فى Acess-List Lab - يوجد صورة داخل الموضوع

    اقتباس المشاركة الأصلية كتبت بواسطة mohammedsn مشاهدة المشاركة
    قمت عمل شرح لل access-list حلقتين و لكن لم ارفعهم بعد و سيتبعهم لاب حكاية بإذن الله انتظر و ستحد ما يسرك إن شاء الله
    أستاذنا الكبير
    مستنيين فيديوهاتك

  5. #5
    عضو
    تاريخ التسجيل
    Jun 2007
    المشاركات
    979
    الدولة: Egypt
    معدل تقييم المستوى
    11

    رد: ممكن مساعدة فى Acess-List Lab - يوجد صورة داخل الموضوع

    اقتباس المشاركة الأصلية كتبت بواسطة elmuslim مشاهدة المشاركة
    وعليكم السلام ورحمة الله وبركاته

    اذا كان قصدك من اللاب ده انك تمنع النيتورك 192.168.30.0 انها تطلع برة الراوتر او بمعنى اخر توصل للنيتورك 192.168.20.0
    فا الـ configuration بتاعتك صحيحة بأعتبار ان الأنترفيس f1/0 هو الى واصل بالنيتورك 192.168.20.0

    ولكن تطبيقك لعملية ال ping هى الخاطئة

    لأن معنى الأكسس ليست الى حضرتك كاتبها انك بتقول للراوتر لو جالك باكت وفى source ip بتاعها 192.168.30.0 ماتخرجهاش من الأنترفيس F1/0 وده فعلاً الى هيتم لو حضرتك جيت تعمل بنج من الكمبيوتر الى فى 192.168.30.0 الى الكمبيوتر الى فى 192.168.20.0 هتلاقى البنج مابيوصلش وبكدة انت نجخت فى تطبيق الأكسس ليست

    أما البنج الى حضرتك كاتبه معناه انك عايز توصل للنيتورك 192.168.30.0 من خلال النيتورك 192.168.20.0 يعنى هيكون فى ال source ip للباكت الى خارجة 192.168.20.2 وده انت معملتولوش اكسس ليست علشان تمنعه وبالتالى هيوصل عادى

    أرجو ان الفكرة تكون وصلت واكون وفقت فى شرحها

    وان شاء الله ننتظر اخونا mohammedsn حينما ينتهى من رفع الشرح واكيد هو هيكون أحسن منى بكثييييييييير

    اللهم اغفر لى ولوالدى وللمؤمنين يوم يكون الحساب
    اخى الحبيب
    جزاك الله خيرا

  6. #6
    عضو
    تاريخ التسجيل
    Feb 2009
    المشاركات
    751
    الدولة: Qatar
    معدل تقييم المستوى
    10

    رد: ممكن مساعدة فى Acess-List Lab - يوجد صورة داخل الموضوع

    كلنا منتظرين بشوق ولهفه لبقية فيديوهات الأستاذ محمد سمير ,

    مع اني للتو اجتزت امتحان ccna ,

    على العموم سؤال سهل جداً ,

    انت هنا تريد تطبيق اكسس ليست من نوع standard ,

    هذا النوع من الأكسس لست يجب عليك تطبيقه في أقرب انترفيس من ال Destination ,

    وراح تطبقه في ال Inbound direction , يعني الباكيت الداخله ,



    وحسب الconfiguration الذي قمت بوضعه ,

    أنت قمت بخداع الراوتر لأن النتورك 30 في الجهه الأخرى من الراوتر ,

    والخطأ الذي قمت به هو تحديد اتجاه المنع (out) عند قيامك بتطبيق الأكسس لست على الإنترفيس f0/1

    يعني الكونفيجيريشن ببساطه ستكون كالتالي:



    Router(Config)# access-list 10 denay 192.168.30.0 0.0.0.255



    ثم تطبق هذا الأمر على الإنترفيس الأقرب للتارجيت أو Destination ,

    من الرسمه , الأنترفيس الأقرب لنتورك 192.168.20.0 هو f0/1 ,

    Router(config)#int f0/1

    Router(Config-if)# ip access-group 10 in


    جرب تعمل ping من الهوست في شبكة 192.168.30.0 الى الهوست في شبكة 192.168.20.0 ..... وستجده لن يعمل ,


    تفضل هذا الرابط بإستطاعتك تنزيل نفس اللاب ,

    قمت بعمله قبل قليل على الباكيت تريسر ,

    http://www.4shared.com/file/98436030/af2de3e0/access_list_simple_example.html



    اذا كنت مستعجل كثير على فهم الأكسس ليست , هناك فيديو رائع للمهندس ياسر رمزي ,

    ستجده في المواضيع المثبته في قسم شهادة CCNA

  7. #7
    عضو
    تاريخ التسجيل
    Jun 2007
    المشاركات
    979
    الدولة: Egypt
    معدل تقييم المستوى
    11

    رد: ممكن مساعدة فى Acess-List Lab - يوجد صورة داخل الموضوع



    اقتباس المشاركة الأصلية كتبت بواسطة dohaboy79 مشاهدة المشاركة
    كلنا منتظرين بشوق ولهفه لبقية فيديوهات الأستاذ محمد سمير ,

    مع اني للتو اجتزت امتحان ccna ,

    على العموم سؤال سهل جداً ,

    انت هنا تريد تطبيق اكسس ليست من نوع standard ,

    هذا النوع من الأكسس لست يجب عليك تطبيقه في أقرب انترفيس من ال Destination ,

    وراح تطبقه في ال Inbound direction , يعني الباكيت الداخله ,



    وحسب الconfiguration الذي قمت بوضعه ,

    أنت قمت بخداع الراوتر لأن النتورك 30 في الجهه الأخرى من الراوتر ,

    والخطأ الذي قمت به هو تحديد اتجاه المنع (out) عند قيامك بتطبيق الأكسس لست على الإنترفيس f0/1

    يعني الكونفيجيريشن ببساطه ستكون كالتالي:



    Router(Config)# access-list 10 denay 192.168.30.0 0.0.0.255



    ثم تطبق هذا الأمر على الإنترفيس الأقرب للتارجيت أو Destination ,

    من الرسمه , الأنترفيس الأقرب لنتورك 192.168.20.0 هو f0/1 ,

    Router(config)#int f0/1

    Router(Config-if)# ip access-group 10 in


    جرب تعمل ping من الهوست في شبكة 192.168.30.0 الى الهوست في شبكة 192.168.20.0 ..... وستجده لن يعمل ,


    تفضل هذا الرابط بإستطاعتك تنزيل نفس اللاب ,

    قمت بعمله قبل قليل على الباكيت تريسر ,

    http://www.4shared.com/file/98436030/af2de3e0/access_list_simple_example.html



    اذا كنت مستعجل كثير على فهم الأكسس ليست , هناك فيديو رائع للمهندس ياسر رمزي ,

    ستجده في المواضيع المثبته في قسم شهادة CCNA
    أخى الحبيب
    جزاك الله خيرا
    أسأل الله أن يبارك فيك وفى وقتك

المواضيع المتشابهه

  1. مشاركات: 6
    آخر مشاركة: 09-05-2013, 15:42
  2. مشاركات: 11
    آخر مشاركة: 05-01-2010, 10:06
  3. سؤال فى collision Domain يوجد topolgy داخل الموضوع
    بواسطة the_way2allah في المنتدى الأرشيف
    مشاركات: 8
    آخر مشاركة: 30-06-2009, 08:43
  4. سؤال فى ال EIGRP يوجد Topology داخل الموضوع
    بواسطة the_way2allah في المنتدى الأرشيف
    مشاركات: 2
    آخر مشاركة: 15-05-2009, 23:16
  5. ممكن مساعدة من اهل الخبرة يوجد صورة وتقرير
    بواسطة ماهى في المنتدى الأرشيف
    مشاركات: 5
    آخر مشاركة: 01-01-2008, 13:36

الكلمات الدلالية لهذا الموضوع

المفضلات

ضوابط المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •