{"id":7699,"date":"2024-11-22T17:18:58","date_gmt":"2024-11-22T10:18:58","guid":{"rendered":"https:\/\/www.ablenet.co.th\/?p=7699"},"modified":"2024-11-22T17:20:13","modified_gmt":"2024-11-22T10:20:13","slug":"acl-with-core-sw","status":"publish","type":"post","link":"https:\/\/www.ablenet.co.th\/en\/2024\/11\/22\/acl-with-core-sw\/","title":{"rendered":"\u0e27\u0e34\u0e18\u0e35\u0e01\u0e32\u0e23 Block Intervlan-Routing \u0e14\u0e49\u0e27\u0e22 ACL (Access Control Lists) \u0e1a\u0e19 Cisco Switch"},"content":{"rendered":"

\u0e40\u0e21\u0e37\u0e48\u0e2d\u0e1e\u0e39\u0e14\u0e16\u0e36\u0e07\u0e01\u0e32\u0e23 \u0e17\u0e33 ACL (Access Control Lists) \u0e2a\u0e34\u0e48\u0e07\u0e41\u0e23\u0e01\u0e17\u0e35\u0e48 \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46\u0e0a\u0e32\u0e27 Network \u0e21\u0e31\u0e01\u0e19\u0e36\u0e01\u0e16\u0e36\u0e07\u0e04\u0e37\u0e2d Firewall<\/strong> \u0e0b\u0e36\u0e48\u0e07\u0e40\u0e1b\u0e47\u0e19\u0e15\u0e31\u0e27\u0e0a\u0e48\u0e27\u0e22\u0e2a\u0e33\u0e04\u0e31\u0e0d\u0e43\u0e19\u0e01\u0e32\u0e23\u0e04\u0e27\u0e1a\u0e04\u0e38\u0e21\u0e01\u0e32\u0e23\u0e40\u0e02\u0e49\u0e32\u0e16\u0e36\u0e07\u0e40\u0e04\u0e23\u0e37\u0e2d\u0e02\u0e48\u0e32\u0e22\u0e41\u0e25\u0e30\u0e1b\u0e49\u0e2d\u0e07\u0e01\u0e31\u0e19\u0e01\u0e32\u0e23\u0e1a\u0e38\u0e01\u0e23\u0e38\u0e01 \u0e41\u0e15\u0e48\u0e16\u0e49\u0e32\u0e2d\u0e07\u0e04\u0e4c\u0e01\u0e23\u0e02\u0e2d\u0e07\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46 \u0e44\u0e21\u0e48\u0e21\u0e35 Firewall \u0e2b\u0e23\u0e37\u0e2d interface vlan (Gateway) \u0e2d\u0e22\u0e39\u0e48\u0e1a\u0e19 Core Switch \u0e2b\u0e25\u0e48\u0e30 \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46\u0e04\u0e07\u0e44\u0e21\u0e48\u0e2d\u0e22\u0e32\u0e01\u0e22\u0e49\u0e32\u0e22 Interface vlan \u0e02\u0e36\u0e49\u0e19\u0e21\u0e32\u0e1a\u0e19 Firewall \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e17\u0e33 Policy \u0e43\u0e2b\u0e49\u0e40\u0e2b\u0e19\u0e37\u0e48\u0e2d\u0e22\u0e40\u0e1b\u0e25\u0e48\u0e32\u0e46 \u0e43\u0e0a\u0e48\u0e44\u0e2b\u0e21\u0e04\u0e23\u0e31\u0e1a<\/p>\n

\u0e42\u0e14\u0e22 Switch \u0e02\u0e2d\u0e07 Cisco \u0e44\u0e14\u0e49\u0e21\u0e35 Function \u0e43\u0e19\u0e01\u0e32\u0e23\u0e17\u0e33 ACL (Access Control List) \u0e0b\u0e36\u0e48\u0e07\u0e40\u0e1b\u0e47\u0e19 Feature \u0e17\u0e35\u0e48\u0e2a\u0e33\u0e04\u0e31\u0e0d \u0e43\u0e19\u0e01\u0e32\u0e23 Control Access \u0e15\u0e48\u0e32\u0e07\u0e46 \u0e02\u0e2d\u0e07\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07 Client \u0e42\u0e14\u0e22\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 Block \u0e44\u0e21\u0e48\u0e43\u0e2b\u0e49 VLAN \u0e04\u0e38\u0e22\u0e01\u0e31\u0e19\u0e44\u0e14\u0e49\u0e40\u0e21\u0e37\u0e48\u0e2d\u0e44\u0e21\u0e48\u0e08\u0e33\u0e40\u0e1b\u0e47\u0e19\u0e04\u0e23\u0e31\u0e1a<\/p>\n

 <\/p>\n

\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46 \u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e17\u0e33\u0e15\u0e32\u0e21\u0e44\u0e14\u0e49\u0e07\u0e48\u0e32\u0e22\u0e46 \u0e40\u0e1b\u0e47\u0e19 Step-by-Step \u0e44\u0e14\u0e49 \u0e15\u0e32\u0e21\u0e19\u0e35\u0e49\u0e40\u0e25\u0e22\u0e04\u0e23\u0e31\u0e1a\u0e1c\u0e21<\/p>\n

 <\/p>\n

\u0e41\u0e19\u0e30\u0e19\u0e33 Scenario<\/h2>\n

\u0e42\u0e14\u0e22\u0e08\u0e30\u0e22\u0e01\u0e15\u0e31\u0e27\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e14\u0e31\u0e07\u0e19\u0e35\u0e49\u0e04\u0e23\u0e31\u0e1a \u0e1a\u0e19 Core Switch \u0e21\u0e35 interface vlan 10 \u0e41\u0e25\u0e30 interface vlan 20 \u0e42\u0e14\u0e22\u0e42\u0e08\u0e17\u0e22\u0e4c\u0e04\u0e37\u0e2d \u0e44\u0e21\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23\u0e43\u0e2b\u0e49 Client VLAN10 (PC1) \u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 \u0e2a\u0e37\u0e48\u0e2d\u0e2a\u0e32\u0e23\u0e01\u0e31\u0e1a VLAN 20 (PC2) \u0e44\u0e14\u0e49<\/strong><\/p>\n

\"\"<\/p>\n

Step \u0e43\u0e19\u0e01\u0e32\u0e23 Configure<\/h2>\n

1.) \u0e1b\u0e23\u0e30\u0e01\u0e32\u0e28 ACL (Access Control Lists)<\/p>\n

2.) \u0e19\u0e33 ACL \u0e17\u0e35\u0e48\u0e1b\u0e23\u0e30\u0e01\u0e32\u0e28 \u0e44\u0e1b Apply \u0e01\u0e31\u0e1a Interface VLAN \u0e19\u0e31\u0e49\u0e19\u0e46<\/p>\n

 <\/p>\n

1.) \u0e1b\u0e23\u0e30\u0e01\u0e32\u0e28 ACL (Access Control Lists)<\/h3>\n

\u0e1a\u0e19 Core Switch \u0e08\u0e30\u0e21\u0e35\u0e01\u0e32\u0e23\u0e2a\u0e23\u0e49\u0e32\u0e07 Access List \u0e2d\u0e22\u0e39\u0e48 2 ACLs \u0e04\u0e23\u0e31\u0e1a<\/p>\n

1.1) BLOCK-VLAN10-To-VLAN20 (permit ip any any \u0e15\u0e49\u0e2d\u0e07\u0e43\u0e2a\u0e48\u0e14\u0e49\u0e27\u0e22\u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a)<\/strong><\/p>\n

L3-SW(config)#ip access-list extended BLOCK-VLAN10-To-VLAN20\r\nL3-SW(config-ext-nacl)#deny ip 10.10.10.0 0.0.0.255 10.10.20.0 0.0.0.255\r\nL3-SW(config-ext-nacl)#permit ip any any\r\n<\/pre>\n
1.2) BLOCK-VLAN20-To-VLAN10 (permit ip any any \u0e15\u0e49\u0e2d\u0e07\u0e43\u0e2a\u0e48\u0e14\u0e49\u0e27\u0e22\u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a)<\/strong><\/p>\n
L3-SW(config)#ip access-list extended BLOCK-VLAN20-To-VLAN10 \r\nL3-SW(config-ext-nacl)#deny ip 10.10.20.0 0.0.0.255 10.10.10.0 0.0.0.255 \r\nL3-SW(config-ext-nacl)#permit ip any any<\/pre>\n
1.3) \u0e17\u0e33\u0e01\u0e32\u0e23 Verify \u0e27\u0e48\u0e32 access \u0e44\u0e14\u0e49\u0e17\u0e33\u0e01\u0e32\u0e23 Configure \u0e16\u0e39\u0e01\u0e15\u0e49\u0e2d\u0e07\u0e41\u0e25\u0e49\u0e27<\/strong><\/p>\n
L3-SW#show ip access-lists\r\n\r\nExtended IP access list BLOCK-VLAN10-To-VLAN20\r\n10 deny ip 10.10.10.0 0.0.0.255 10.10.20.0 0.0.0.255\r\n20 permit ip any any\r\n\r\nExtended IP access list BLOCK-VLAN20-To-VLAN10\r\n10 deny ip 10.10.20.0 0.0.0.255 10.10.10.0 0.0.0.255\r\n20 permit ip any any\r\n<\/pre>\n
2.) \u0e19\u0e33 ACL \u0e17\u0e35\u0e48\u0e1b\u0e23\u0e30\u0e01\u0e32\u0e28 \u0e44\u0e1b Apply \u0e01\u0e31\u0e1a Interface VLAN \u0e19\u0e31\u0e49\u0e19\u0e46<\/h3>\n
2.1) \u0e19\u0e33 BLOCK-VLAN10-To-VLAN20 \u0e44\u0e1b Apply \u0e1a\u0e19 Interface VLAN 10<\/p>\n
L3-SW(config)#int vlan 10\r\nL3-SW(config-if)# ip access-group BLOCK-VLAN10-To-VLAN20 in<\/pre>\n
2.2) \u0e19\u0e33 BLOCK-VLAN20-To-VLAN10 \u0e44\u0e1b Apply \u0e1a\u0e19 Interface VLAN 20<\/p>\n
L3-SW(config)#int vlan 20 \r\nL3-SW(config-if)# ip access-group BLOCK-VLAN20-To-VLAN10 in<\/pre>\n
2.3) Verify \u0e27\u0e48\u0e32 ACL \u0e16\u0e39\u0e01 Apply \u0e1a\u0e19 interface vlan \u0e41\u0e25\u0e49\u0e27<\/p>\n
L3-SW#sh run\r\nBuilding configuration...\r\n\r\nCurrent configuration : 1974 bytes\r\n!\r\n! Last configuration change at 15:59:19 UTC Thu Nov 14 2024\r\n!\r\nversion 15.2\r\nservice timestamps debug datetime msec\r\nservice timestamps log datetime msec\r\nno service password-encryption\r\nservice compress-config\r\n!\r\nhostname L3-SW\r\n!\r\ninterface Vlan10<\/span>\r\nip address 10.10.10.1 255.255.255.0\r\nip access-group BLOCK-VLAN10-To-VLAN20 in<\/span>\r\nno ip route-cache\r\n!\r\ninterface Vlan20<\/span>\r\nip address 10.10.20.1 255.255.255.0\r\nip access-group BLOCK-VLAN20-To-VLAN10 in<\/span>\r\nno ip route-cache\r\n!\r\nip access-list extended BLOCK-VLAN10-To-VLAN20\r\ndeny ip 10.10.10.0 0.0.0.255 10.10.20.0 0.0.0.255\r\npermit ip any any\r\nip access-list extended BLOCK-VLAN20-To-VLAN10\r\ndeny ip 10.10.20.0 0.0.0.255 10.10.10.0 0.0.0.255\r\npermit ip any any\r\n!\r\nend<\/pre>\n
\u0e17\u0e14\u0e2a\u0e2d\u0e1a Ping \u0e08\u0e32\u0e01 PC1 –> PC2<\/h2>\n
\u0e08\u0e30\u0e40\u0e2b\u0e47\u0e19\u0e27\u0e48\u0e32 \u0e44\u0e21\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 Ping \u0e44\u0e1b\u0e44\u0e14\u0e49 \u0e40\u0e19\u0e37\u0e48\u0e2d\u0e07\u0e08\u0e32\u0e01\u0e16\u0e39\u0e01 prohibited \u0e08\u0e32\u0e01 admin<\/h3>\n
\"\"<\/p>\n
\u0e40\u0e21\u0e37\u0e48\u0e2d\u0e40\u0e23\u0e32 lookup \u0e44\u0e1b\u0e14\u0e39\u0e43\u0e19 Packet \u0e08\u0e32\u0e01 Wireshark \u0e08\u0e30\u0e40\u0e2b\u0e47\u0e19\u0e1c\u0e25\u0e25\u0e31\u0e1e\u0e18\u0e4c\u0e27\u0e48\u0e32 \u0e44\u0e21\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 Ping \u0e44\u0e14\u0e49 \u0e40\u0e19\u0e37\u0e48\u0e2d\u0e07\u0e08\u0e32\u0e01\u0e16\u0e39\u0e01 ACL \u0e44\u0e27\u0e49\u0e19\u0e31\u0e48\u0e19\u0e40\u0e2d\u0e07<\/h3>\n
\"\"<\/p>\n
Note: \u0e08\u0e32\u0e01\u0e15\u0e31\u0e27\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e17\u0e35\u0e48\u0e1c\u0e21\u0e17\u0e33 \u0e40\u0e1b\u0e47\u0e19\u0e01\u0e32\u0e23 Block Any L3 Communication (\u0e40\u0e0a\u0e48\u0e19 ICMP udp tcp \u0e04\u0e23\u0e31\u0e1a) \u0e2b\u0e32\u0e01\u0e17\u0e48\u0e32\u0e19\u0e43\u0e14\u0e2d\u0e22\u0e32\u0e01\u0e08\u0e30\u0e19\u0e33\u0e44\u0e1b\u0e1b\u0e23\u0e30\u0e22\u0e38\u0e01\u0e15\u0e4c \u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e40\u0e25\u0e37\u0e2d\u0e01\u0e44\u0e14\u0e49 \u0e15\u0e32\u0e21\u0e14\u0e31\u0e07\u0e19\u0e35\u0e49\u0e40\u0e25\u0e22\u0e04\u0e23\u0e31\u0e1a \u0e40\u0e0a\u0e48\u0e19 \u0e43\u0e2b\u0e49 block \u0e40\u0e09\u0e1e\u0e32\u0e30 Ping \u0e2b\u0e23\u0e37\u0e2d telnet (tcp23) \u0e2d\u0e30\u0e44\u0e23\u0e1b\u0e23\u0e30\u0e21\u0e32\u0e13\u0e19\u0e35\u0e49\u0e04\u0e23\u0e31\u0e1a \u0e41\u0e25\u0e30\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e40\u0e25\u0e37\u0e2d\u0e01\u0e43\u0e2b\u0e49 block \u0e40\u0e1b\u0e47\u0e19 Hosts \u0e44\u0e14\u0e49\u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a<\/p>\n
\"\"<\/p>\n
\"\"<\/p>\n
 <\/p>\n
\u0e08\u0e1a\u0e44\u0e1b\u0e41\u0e25\u0e49\u0e27\u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a\u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a\u0e1a\u0e17\u0e04\u0e27\u0e32\u0e21 \u0e2b\u0e27\u0e31\u0e07\u0e27\u0e48\u0e32\u0e08\u0e30\u0e19\u0e33\u0e44\u0e1b\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e1b\u0e23\u0e30\u0e22\u0e38\u0e01\u0e15\u0e4c\u0e01\u0e31\u0e1a\u0e07\u0e32\u0e19\u0e02\u0e2d\u0e07\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46\u0e44\u0e14\u0e49\u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a \u0e02\u0e2d\u0e1a\u0e04\u0e38\u0e13\u0e04\u0e23\u0e31\u0e1a\u0e1c\u0e21<\/p>\n
#CCNA #ACLs #Ablenet<\/p>\n
 <\/p>","protected":false},"excerpt":{"rendered":"
\u0e40\u0e21\u0e37\u0e48\u0e2d\u0e1e\u0e39\u0e14\u0e16\u0e36\u0e07\u0e01\u0e32\u0e23 \u0e17\u0e33 ACL (Access Control Lists) \u0e2a\u0e34\u0e48\u0e07\u0e41\u0e23\u0e01\u0e17\u0e35\u0e48 \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46\u0e0a\u0e32\u0e27 Network \u0e21\u0e31\u0e01\u0e19\u0e36\u0e01\u0e16\u0e36\u0e07\u0e04\u0e37\u0e2d Firewall \u0e0b\u0e36\u0e48\u0e07\u0e40\u0e1b\u0e47\u0e19\u0e15\u0e31\u0e27\u0e0a\u0e48\u0e27\u0e22\u0e2a\u0e33\u0e04\u0e31\u0e0d\u0e43\u0e19\u0e01\u0e32\u0e23\u0e04\u0e27\u0e1a\u0e04\u0e38\u0e21\u0e01\u0e32\u0e23\u0e40\u0e02\u0e49\u0e32\u0e16\u0e36\u0e07\u0e40\u0e04\u0e23\u0e37\u0e2d\u0e02\u0e48\u0e32\u0e22\u0e41\u0e25\u0e30\u0e1b\u0e49\u0e2d\u0e07\u0e01\u0e31\u0e19\u0e01\u0e32\u0e23\u0e1a\u0e38\u0e01\u0e23\u0e38\u0e01 \u0e41\u0e15\u0e48\u0e16\u0e49\u0e32\u0e2d\u0e07\u0e04\u0e4c\u0e01\u0e23\u0e02\u0e2d\u0e07\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46 \u0e44\u0e21\u0e48\u0e21\u0e35 Firewall \u0e2b\u0e23\u0e37\u0e2d interface vlan (Gateway) \u0e2d\u0e22\u0e39\u0e48\u0e1a\u0e19 Core Switch \u0e2b\u0e25\u0e48\u0e30 \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46\u0e04\u0e07\u0e44\u0e21\u0e48\u0e2d\u0e22\u0e32\u0e01\u0e22\u0e49\u0e32\u0e22 Interface vlan \u0e02\u0e36\u0e49\u0e19\u0e21\u0e32\u0e1a\u0e19 Firewall \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e17\u0e33 Policy \u0e43\u0e2b\u0e49\u0e40\u0e2b\u0e19\u0e37\u0e48\u0e2d\u0e22\u0e40\u0e1b\u0e25\u0e48\u0e32\u0e46 \u0e43\u0e0a\u0e48\u0e44\u0e2b\u0e21\u0e04\u0e23\u0e31\u0e1a \u0e42\u0e14\u0e22 Switch \u0e02\u0e2d\u0e07 Cisco \u0e44\u0e14\u0e49\u0e21\u0e35 Function \u0e43\u0e19\u0e01\u0e32\u0e23\u0e17\u0e33 ACL (Access Control List) \u0e0b\u0e36\u0e48\u0e07\u0e40\u0e1b\u0e47\u0e19 Feature \u0e17\u0e35\u0e48\u0e2a\u0e33\u0e04\u0e31\u0e0d \u0e43\u0e19\u0e01\u0e32\u0e23 Control Access \u0e15\u0e48\u0e32\u0e07\u0e46 \u0e02\u0e2d\u0e07\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07 Client \u0e42\u0e14\u0e22\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 Block \u0e44\u0e21\u0e48\u0e43\u0e2b\u0e49 […]<\/p>\n","protected":false},"author":7,"featured_media":7751,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[51],"tags":[535,83],"class_list":["post-7699","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-article","tag-acl","tag-ccna"],"_links":{"self":[{"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/posts\/7699","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/comments?post=7699"}],"version-history":[{"count":11,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/posts\/7699\/revisions"}],"predecessor-version":[{"id":7750,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/posts\/7699\/revisions\/7750"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/media\/7751"}],"wp:attachment":[{"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/media?parent=7699"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/categories?post=7699"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/tags?post=7699"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}