Configurar ACL’s extendidas en Cisco

El rango del número del ACL extendido es de 100 a 199 y de 2000 a 2699.

En las ACLs extendidas podemos filtrar por IP, puerto y protocolo.

Ejercicio 1

Dada la siguiente red, crear una ACL extendida que impida el tráfico HTTP desde la red 192.168.2.0/24 a la red 192.168.1.0 y que permita el resto del tráfico.

Como regla siempre es colocar la ACL extendida, lo más cerca posible del origen del tráfico denegado, en este caso la interfaz Gig0/2

Router(config)#access-list 101 deny tcp 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255 eq 80

Router(config)#access-list 101 permit ip any any

Router(config)#interface Gig0/2

Router(config-if)#ip access-group 101 in

Router#show access-list

Ejercicio 2

En la red del ejercicio 1, crear una ACL que impida el tráfico de ping hacia la red 192.168.1.0

Se trata de impedir el tráfico ICMP desde las redes 192.168.2.0 y 192.168.3.0 hacia la red 192.168.1.0. Por lo tanto, tenemos dos opciones:

a) Crear una ACL extendida de entrada y asignarla a las interfaces Gig0/1 y Gig0/2

Router(config)#access-list 102 deny icmp any 192.168.1.0 0.0.0.255

Router(config)#access-list 102 permit ip any any

Router(config)#interface Gig0/1

Router(config-if)#ip access-group 102 in

Router(config-if)#exit

Router(config)#interface Gig0/2

Router(config-if)#ip access-group 102 in

Router#show access-list

b) Crear una ACL extendida de salida y asignarla a la interfaz Gig0/0

Primero hay que borrar la ACL del apartado a)

Router(config)#no access-list 102

Router(config)#access-list 102 deny icmp any 192.168.1.0 0.0.0.255

Router(config)#access-list 102 permit ip any any

Router(config)#interface Gig0/0

Router(config-if)#ip access-group 102 out

Router#show access-list

Las dos soluciones son equivalentes en cuanto al resultado, pero no son iguales.

En el primer caso los paquetes son analizados por la ACL en la interfaz de entrada Gig0/2. Pero en el segundo caso los paquetes son enrutados hacia la interfaz de salida Gig0/0 y entonces se evalúa la ACL.

En el segundo caso hay más procesamiento porque se consulta la tabla de enrutamiento. La regla de ubicación nos indica que la opción más correcta es la primera.

 

 

 

 

Deja un comentario

slot gacor

slot88

slot gacor

slot88

https://fatamorgana.co.id/

slot gacor

slot777

https://descubripunilla.com

slot gacor

slot gacor

slot gacor

slot gacor

https://badudu.org/

badudu

slot gacor

https://season8.org

https://oooms.org/

https://jumpyplace.org/

situs slot gacor

slot gacor

info slot gacor

https://diafrica.org/

https://diafrica.org/

http://diafrica.org/

https://advy.ac.id/

slot

slot gacor

slot online

https://instiper.ac.id/

slot gacor

slot online

slot

situs slot gacor

https://kyani.ac.id/

slot gacor

https://pelitanusa.ac.id

slot gacor

https://lsgi.org/

https://lsgi.org/

https://lullabies-of-europe.org/

https://saint-lazarus.org/

https://gregkeyes.com/

slot

slot88

slot gacor

slot hoki

slot gacor

slot gacor

slot88

slot

slot gacor

slot-gacor

slot gacor

slot gacor

slot gacor

rtp live

slot online

info slot gacor

slot gacor

slot777

slot777

slot777

slot88

slot gacor

slot88

slot gacor

slot88

slot gacor

slot gacor

slot

slot maxwin

slot88

slot

slot gacor

slot gacor

slot

slot online

slot

slot gacor

slot777

slot gacor

slot gacor

slot88

slot gacor

slot88

slot gacor

slot online

slot gacor

slot

slot online

slot online

slot

slot gacor

slot gacor

slot88

http://bkddiklat.boalemokab.go.id/slot-gacor/

http://book.iaincurup.ac.id/slot-gacor/

slot gacor

slot online

slot777

slot

https://sipsakato.sumbarprov.go.id/slot-gacor/

slot gacor

https://instiper.ac.id/slot88/

slot88

slot-gacor

slot online

slot gacor hari ini

slot gacor

slot gacor hari ini

slot gacor

slot online

slot

situs slot gacor

slot88

slot online

slot gacor

slot online

slot gacor

slot

slot

slot gacor

slot gacor terbaru

slot gacor

slot pulsa

slot gacor

slot gacor

slot88

slot88

slot gacor

slot gacor terpercaya

slot gacor hari ini

slot88

slot gacor

slot gacor

slot88

slot88

slot gacor

slot online

slot gacor

slot88

slot gacor

slot gacor

slot gacor

slot gacor

situs slot gacor

https://ukm-futsal.upr.ac.id/assets/slot-gacor/

https://ukm-futsal.upr.ac.id/slot-dana/

https://ukm-futsal.upr.ac.id/assets/slot-gacor-hari-ini/

slot gacor

slot online

slot gacor

slot gacor

slot88

slot gacor

https://bkd.bantenprov.go.id/bkdlama/

slot pulsa

slot gacor

slot online

rtp slot gacor

slot deposit dana

slot gacor

https://human.udru.ac.th/site/togel-100perak/

slot maxwin

slot gacor

slot777

slot gacor

slot gacor

slot gacor

slot88

slot dana

slot gacor

slot gacor

slot gacor

slot gacor

slot gacor

slot gacor

slot gacor

slot gacor

slot gacor

slot gacor

slot gacor

slot gacor

slot88

slot88

slot gacor

slot88

slot gacor

slot88

slot gacor

slot gacor

slot88

slot gacor

slot88

slot gacor

slot gacor

slot gacor maxwin

slot gacor

slot gacor

slot gacor

slot gacor

slot gacor

slot gacor

slot gacor

slot gacor