Configurar ACL’s extendidas en Cisco

El rango del número del ACL extendido es de 100 a 199 y de 2000 a 2699.

En las ACLs extendidas podemos filtrar por IP, puerto y protocolo.

Ejercicio 1

Dada la siguiente red, crear una ACL extendida que impida el tráfico HTTP desde la red 192.168.2.0/24 a la red 192.168.1.0 y que permita el resto del tráfico.

Como regla siempre es colocar la ACL extendida, lo más cerca posible del origen del tráfico denegado, en este caso la interfaz Gig0/2

Router(config)#access-list 101 deny tcp 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255 eq 80

Router(config)#access-list 101 permit ip any any

Router(config)#interface Gig0/2

Router(config-if)#ip access-group 101 in

Router#show access-list

Ejercicio 2

En la red del ejercicio 1, crear una ACL que impida el tráfico de ping hacia la red 192.168.1.0

Se trata de impedir el tráfico ICMP desde las redes 192.168.2.0 y 192.168.3.0 hacia la red 192.168.1.0. Por lo tanto, tenemos dos opciones:

a) Crear una ACL extendida de entrada y asignarla a las interfaces Gig0/1 y Gig0/2

Router(config)#access-list 102 deny icmp any 192.168.1.0 0.0.0.255

Router(config)#access-list 102 permit ip any any

Router(config)#interface Gig0/1

Router(config-if)#ip access-group 102 in

Router(config-if)#exit

Router(config)#interface Gig0/2

Router(config-if)#ip access-group 102 in

Router#show access-list

b) Crear una ACL extendida de salida y asignarla a la interfaz Gig0/0

Primero hay que borrar la ACL del apartado a)

Router(config)#no access-list 102

Router(config)#access-list 102 deny icmp any 192.168.1.0 0.0.0.255

Router(config)#access-list 102 permit ip any any

Router(config)#interface Gig0/0

Router(config-if)#ip access-group 102 out

Router#show access-list

Las dos soluciones son equivalentes en cuanto al resultado, pero no son iguales.

En el primer caso los paquetes son analizados por la ACL en la interfaz de entrada Gig0/2. Pero en el segundo caso los paquetes son enrutados hacia la interfaz de salida Gig0/0 y entonces se evalúa la ACL.

En el segundo caso hay más procesamiento porque se consulta la tabla de enrutamiento. La regla de ubicación nos indica que la opción más correcta es la primera.

 

 

 

 

Deja un comentario

slot gacor

slot gacor

https://badudu.org/

badudu

slot gacor

https://siakad.unikamamuju.ac.id/fonts/-/starlight-princess/

slot88

slot gacor

https://ninjajago.sbs/

https://labskill.umtas.ac.id/wp-content/slot-gacor/

https://kamalinews.co.id/wp-content/slot-deposit-qris/

https://lsgi.org/

https://lsgi.org/

ninjajago

slot777

slot88

http://upforfifty.xyz/

slot gacor

slot gacor

slot88

slot

https://katalog.uinsyahada.ac.id/slot/

situs slot gacor 2023

slot gacor

slot

https://게이코슬롯.com/

gacor88

slot gacor

slot thailand

slot demo

slot gacor

slot gacor

https://siakad.poltekbangmedan.ac.id/images/

slot gacor

slot gacor 4d

slot gacor

situs slot gacor

slot gacor

situs slot gacor

https://setda.blorakab.go.id/packages/upload/galeri/

slot demo

rtp slot

slot gacor

slot88

slot gacor

https://plti.amikompurwokerto.ac.id/wp-content/pages/?tunnel=Slot%20Tongkat%20123

slot88

slot-gacor

slot gacor

slot gacor

slot gacor

slot gacor

slot gacor

slot gacor

slot demo

slot88/

https://smartvillage.tubankab.go.id/vendor/

https://manajemen.unik-kediri.ac.id/wp-content/files/-/slot-toto/

https://myexist.muallimaat.sch.id/.well-known/

slot gacor

toto macau

slot gacor

slot gacor

slot gacor hari ini

slot-gacor

slot gacor

http://student.unisbank.ac.id/wp-includes/slot-gacor-hari-ini/

https://keclasem.rembangkab.go.id/error/

https://ak.polnep.ac.id/slot-gacor/

slot thailand

https://pmbtest.akpergshwng.ac.id/data/slot-qris-gacor/

slot gacor 4d

https://elsa.polteksahid.ac.id/elsa/files/slot-gacor-thailand/

https://ppdb.smai-soedirman-kotabekasi.sch.id/assets/

slot-gacor

slot-gacor

olxtoto

slot gacor

slot88

slot gacor

slot gacor

https://roadpowersystems.com/pages/

https://disdikbud.pemkomedan.go.id/assets/css/

slot4d

slot gacor

slot gacor

slot gacor

slot thailand

togel online

slot88

https://diafrica.org/pages/

togel online

slot gacor

https://fkomputer.umku.ac.id/wp-content/plugins/

slot gacor

slot gacor

slot gacor

https://feb.umku.ac.id/wp-includes/

https://fgizi.umku.ac.id/wp-content/languages/

https://fmipa.umku.ac.id/wp-includes/

slot gacor

slot88

slot88

slot gacor

slot gacor

slot gacor

slot gacor

https://fkip.umku.ac.id/wp-content/uploads/

https://fkesehatan.umku.ac.id/wp-content/plugins/

slot gacor

https://fst.umku.ac.id/wp-content/plugins/

https://fkeperawatan.umku.ac.id/wp-content/plugins/

olx toto

https://akparjakarta.ac.id/wp-content/

slot qris

slot qris

slot gacor

slot gacor

slot gopay

slot gacor

https://siakad.poltekbangmedan.ac.id/images/

slot thailand

slot gacor

slot gopay

https://ppdb.smai-soedirman-kotabekasi.sch.id/assets/

https://pmbtest.akpergshwng.ac.id/data/slot-qris-gacor/

https://cbt.dindikbud.pekalongankab.go.id/assets/

slot ovo

https://jdih.pn-labuanbajo.go.id/images/

https://pn-labuanbajo.go.id/wp-content/uploads/

https://fst.umku.ac.id/wp-content/uploads/

slot gacor

slot88

slot gacor

slot gacor

slot gacor

slot88

slot gacor

https://smkpelitanusantara.sch.id/

https://wibs.sch.id/

https://mnis.sch.id/

https://smkm3-alkamal.sch.id/

https://pelitanusantara.sch.id/

slot hoki

slot gacor kamboja

slot777

slot gacor 4d

http://esptpd.kaimanakab.go.id/public/img/

slot gacor

slot gacor

slot server luar

slot gacor

slot demo

slot88

slot hoki

https://api.kelastryout.id/assets/

https://siasuh.poltekbangmedan.ac.id/pedoman/ninjajago/

slot gacor

slot gacor

slot