Nim : 11.240.0256
Access Control List adalah pengelompokan paket berdasarkan kategori. Access list bisa sangat membantu ketika membutuhkan pengontrolan dalam lalu lintas network. access list menjadi tool pilihan untuk pengambilan keputusan pada situasi ini.
Penggunaan access list yang paling umum dan paling mudah untuk dimengerti
adalah penyaringan paket yang tidak diinginkan ketika mengimplementasikan
kebijakan keamanan.
Router>en
Router#conf t
Router(config)#int fa0/0
Router(config-if)#ip add 172.16.10.1 255.255.255.0
Router(config-if)#no sh
Router(config-if)#ex
Router(config)#int fa1/0
Router(config-if)#ip add 172.16.20.1 255.255.255.0
Router(config-if)#no sh
Router(config-if)#ex
Router(config)#int se2/0
Router(config-if)#ip add 172.16.30.1 255.255.255.0
Router(config-if)#clock rate 9600
Router(config-if)#no sh
Router(config-if)#ex
Router(config)#router ospf 75
Router(config-router)#network 172.16.10.0 0.0.0.255 area 0
Router(config-router)#network 172.16.20.0 0.0.0.255 area 0
Router(config-router)#network 172.16.30.0 0.0.0.255 area 0
Router(config-router)#exit
Router(config)#access-list 10 deny 172.16.10.0 0.0.0.255
Router(config)#access-list 10 permit any
Router(config)#int fa0/0
Router(config)#ip access-group 10 out
Router(config)#access-list 20 permit host 172.16.10.5
Router(config)#line vty 0 4
Router(config)#access-class 20 in
Router>en
Router#conf t
Router(config)#int fa0/0
Router(config-if)#ip add 172.16.40.1 255.255.255.0
Router(config-if)#no sh
Router(config-if)#ex
Router(config)#int fa1/0
Router(config-if)#ip add 172.16.50.1 255.255.255.0
Router(config-if)#no sh
Router(config-if)#ex
Router(config)#int se2/0
Router(config-if)#ip add 172.16.60.1 255.255.255.0
Router(config-if)#clock rate 9600
Router(config-if)#no sh
Router(config-if)#ex
Router(config)#int se3/0
Router(config-if)#ip add 172.16.30.2 255.255.255.0
Router(config-if)#no sh
Router(config-if)#ex
Router(config)#router ospf 75
Router(config-router)#network 172.16.40.0 0.0.0.255 area 0
Router(config-router)#network 172.16.50.0 0.0.0.255 area 0
Router(config-router)#network 172.16.60.0 0.0.0.255 area 0
Router(config-router)#network 172.16.30.0 0.0.0.255 area 0
Router(config-router)#exit
Router(config)#access-list 115 deny ip host 172.16.10.5 host
172.16.50.7
Router(config)#access-list 115 permit ip any any
Router(config)#int fa0/0
Router(config)#ip access-group 115 in
Router>en
Router#conf t
Router(config)#int fa0/0
Router(config-if)#ip add 172.16.70.1 255.255.255.0
Router(config-if)#no sh
Router(config-if)#ex
Router(config)#int fa1/0
Router(config-if)#ip add 172.16.80.1 255.255.255.0
Router(config-if)#no sh
Router(config-if)#ex
Router(config)#int se2/0
Router(config-if)#ip add 172.16.60.2 255.255.255.0
Router(config-if)#no sh
Router(config-if)#ex
Router(config)#router ospf 75
Router(config-router)#network 172.16.70.0 0.0.0.255 area 0
Router(config-router)#network 172.16.80.0 0.0.0.255 area 0
Router(config-router)#network 172.16.60.0 0.0.0.255 area 0
