راه اندازی روتر

[B@RBOD]

ايجاد و ويرايش عبارات ليست دستيابی بر روی يك سرويس دهنده TFTP



با توجه به اهميت اولويت عبارات موجود در يك ليست دستيابی و عدم امكان تغيير و يا حذف اولويت ها ، شركت سيسكو توصيه نموده است كه تمامی عبارات ليست دستيابی بر روی‌ يك سرويس دهنده TFTP تعريف و در ادامه تمامی ليست دستيابی بر روی روتر download گردد .

برای استفاده از يك سرويس دهنده TFTP ، در ابتدا لازم است كه با بكارگيری يك ويرايشگر متن عبارات مورد نظر در ليست دستيابی را درج و فايل را با فرمت اسكی بر روی يك سرويس دهنده TFTP كه برای روتر در دسترس است ،‌ ذخيره نمود . در ادامه و از طريق روتر ، از دستور copytftp running-config file_id به منظور كپی ليست دستيابی بر روی روتر استفاده می گردد . در نهايت از دستور copy running-config startup-config به منظور ذخيره ليست دستيابی درون حافظه NVRAM روتر استفاده می گردد . در صورتی كه لازم است تغييراتی در ليست دستيابی اعمال گردد ، تغييرات را در فايل متن بر روی سرويس دهنده TFTP اعمال و فايل متن ويرايش شده را بر روی روتر كپی می نمائيم .

توجه داشته باشيد كه اولين دستور در يك فايل حاوی ليست دستيابی ويرايش شده ، حذف ليست دستيابی قبلی است . ( مثلا" استفاده از دستور no access-list در ابتدای فايل ) . در صورت عدم انجام اين كار ، پس از كپی فايل ويرايش شده به روتر عبارات اضافی به انتهای ليست دستيابی موجود اضافه خواهند شد .

[B@RBOD]

مرحله دوم : نسب دادن ليست دستيابی به يك اينترفيس



برای برخی از پروتكل ها می توان به يك اينترفيس دو ليست دستيابی را نسبت داد . در چنين مواردی يكی از ليست های دستيابی به عنوان ليست دستيابی ورودی و ليست ديگر به عنوان ليست دستيابی خروجی ايفای وظيفه خواهند كرد .

در صورتی كه ليست دستيابی از نوع ورودی باشد ، پس از دريافت يك بسته اطلاعاتی توسط روتر ، نرم افزار

ios عبارات موجود در ليست دستيابی را بررسی می نمايد . در صورتی كه در ليست ضابطه ای تعريف شده باشد كه امكان ورود اينچنين بسته های اطلاعاتی را مجاز شمرده باشد ، پردازش بسته اطلاعاتی ادامه خواهد يافت .در صورتی كه ماحصل بررسی انجام شده در ليست دستيابی عدم وجود هيچگونه ضابطه و يا شرطی برای ورود اينچنين بسته های اطلاعاتی باشد با آنها برخورد خواهد شد و عملا" نرم افزار ios آنها را دور خواهد انداخت .

در صورتی كه ليست دستيابی از نوع خروجی باشد ، پس از دريافت و روتينگ يك بسته اطلاعاتی به اينترفيس خروجی ، نرم افزار ios عبارات موجود در ليست دستيابی را بررسی و در صورت يافتن ضابطه ای كه حاوی مجوز ارسال اينچنين بسته های اطلاعاتی باشد ، آن را ارسال و در غيراينصورت آن را دور خواهد انداخت.