Named Access List Cisco

    Pada lab kali ini kita akan mengkonfigurasikan ACL dengan menggunakan name, yang mana pada ACL ini kita dapat menetukan sequenece number atau dalam kata lain kita dapat mencustome urutan rule kita sendiri . 

    Apabila pada lab sebelum nya kita “show ip access-list” maka ia akan terlihat rule pada ACL, yang mana ACL ia akan membaca rule dari atas ke bawah, maka apabila terdapat salah satu konfigurasi yang kurang maka kita tidak dapat menghapus salah satu konfigurasi dalam ACL tersebut, kecuali kita menghapus ACL tersebut dan mengkonfigurasi nya dari awal kembali.

    Kita akan mengkonfigurasikan extended ACL dengan menggunakan ACL name, dengan men "deny" client1 dengan IP 10.10.10.2 deny ICMP dan client2 deny 10.10.10.3 deny HTTP dan HTTPs tetapi kita tidak menggunakan range tetapi dengan menambahkan rule.

 - Konfig IP Interface Router.

 Tahap awal pada Lab ini kita akan memasang kan IP pada Interface nya masing - masing terlebih dahulu.

- Konfigurasi ACL Pada Router.

Kita akan mendeny ICMP untuk client1 dan HTTP untuk client2 kemudian permit any setelah itu kita dapat menyisipkan rule untu k deny HTTPS pada client2.

    Maka dengan ini kita telah mengkonfigurasi kan deny ICMP (ping), HTTTP, dan permit any, tetapi kita belum mengkonfigurasikan deny untuk HTTPS.

    Pada dasar nya apabila kita menggunakan ACL dengan konfigurasi biasa seperti pada lab sebelum nya kita tidak dapat menyisipkan rule di antara rule – rule yang lain dan apabila kita menambahkan rule dengan ACL maka rule tersebut sudah tidak terbaca di karna kan ACL membaca dari atas kebawah dan rule tersebut berada pada rule “permit ip any any” maka rule deny sudah tidak dapat terbaca kembali oleh ACL.

Kita akan menyisipkan rule di antara sequence 10 dan 15 untuk deny HTTPS

 Kemudian kita dapat lakukan “sh ip access- list”

    Maka kita telah menyisipkan salah satu rule kedalam ACL , yang mana merupakan salah satu kelebihan dalam penggunaan ACL name 

    Setelah itu jangan lupa ACL yang telah kita konfigurasikan di tanamkan dalam interface router.

Kalau pada ACL biasa kita menggunakan number ACL nya, pada ACL name kita menggunakan nama dari ACL tersebut yang telah kita konfig Untuk verivikasi dapat di lakukan dengan test ping dari client1 dan aksess HTTP dan HTTPS pada client2.