Вариант 4. Block Network to host

Необходимо блокировать доступ сети 192.168.1.0 к узлу 172.16.0.1.

Router>en

Router#conf term

Router(config)#access-list 104 deny icmp 192.168.1.0 0.0.0.255 172.16.0.1 0.0.0.0

Router(config)#access-list 104 permit icmp any any

Router(config)#int fa 0/0

Router(config-if)#ip access-group 104 in

Для удаления Access Lists-тов следует использовать следующие команды:

Router (config)#int fa 0/0

Router (config-if)#no ip access-group 103 in

Router (config-if)#exit

Router (config)# access-list 103 deny icmp 192.168.1.0 0.0.0.255 172.16.0.0 0.0.255.255

Остальные варианты настроек Application based Extended Access list:

The established keyword;
Stop ping but can access web server
Grant FTP access to limited user
Grant Telnet access to limited user

можно найти на сайте http://computernetworkingnotes.com/ccna_certifications/extended_access_list.htm

Наиболее интерестная из настроек Stop ping but can access web server

Задача обеспечения безопасности по отношению к WEB-серверам сводится к запрету посылок на них ping-запросов, что потенциально может привести к отказу оборудования.

С этой целью необходимо создать список доступа, который будет фильтровать все входящие ping- запросы на входном интерфейсе маршрутизатора.

Router(config)#access-list 102 deny icmp any any echo

Router(config)#access-list 102 permit ip any any

Router(config)#int fa 0/0

Router(config-if)#ip access-group 102 in