Access Control List (ACL) используется для разрешения или блокировки трафика по IP-адресам, протоколам и портам. Правила Cisco ACL проверяются сверху вниз; в конце действует скрытое правило implicit deny.

Пример Standard ACL

access-list 10 permit 192.168.10.0 0.0.0.255
interface gigabitEthernet 0/0
 ip access-group 10 in

Пример именованного Extended ACL

ip access-list extended USERS-TO-WEB
 permit tcp 192.168.10.0 0.0.0.255 any eq 80
 permit tcp 192.168.10.0 0.0.0.255 any eq 443
 deny ip any any log
interface gigabitEthernet 0/1
 ip access-group USERS-TO-WEB in

Это пример для лаборатории. Интерфейс, направление применения и порядок правил должны соответствовать реальной топологии.

Проверка

show access-lists
show ip interface gigabitEthernet 0/1

Задание

В лабораторной сети разрешите одной подсети HTTP/HTTPS, а остальной IP-трафик заблокируйте. Перед применением ACL проверьте существующие пути доступа.