CCNA 2 v5 Capitulo 9

Se configuran en el modo de configuración de interfaz.

Ellos se pueden crear con un número pero no con un nombre.

Filtran el tráfico basándose en sólo direcciones IP de origen.

Se pueden configurar para filtrar el tráfico basado en ambas direcciones IP de origen y los puertos de origen.

R1 (config-line) # access-clase 1

R1 (config-line) # access-clase 1 en

R1 (config-if) # ip access-group 1

R1 (config-if) # ip access-group 1 en

R1 (config) # interface gi0 / 0
R1 (config-if) # no ip access-group 105 fuera
R1 (config) # access-list 105 permiso tcp cualquier host 10.0.54.5 eq 20
R1 (config) # access-list 105 permiso tcp cualquier host 10.0.54.5 eq 21
R1 (config) # interface gi0 / 0
R1 (config-if) # ip access-group 105 fuera
R1 (config) # access-list 105 permiso tcp cualquier host 10.0.54.5 eq 20
R1 (config) # access-list 105 permiso tcp cualquier host 10.0.54.5 eq 21
R1 (config) # access-list 105 udp permiso anfitrión 10.0.70.23 anfitrión 10.0.54.5 gama 1024 5000
R1 (config) # access-list 105 permiso tcp cualquier host 10.0.54.5 eq 20
R1 (config) # access-list 105 permiso tcp cualquier host 10.0.54.5 eq 21
R1 (config) # access-list 105 negar cualquier cualquier ip

R1 (config) # interface gi0 / 0
R1 (config-if) # no ip access-group 105 fuera
R1 (config) # no access-list 105
R1 (config) # access-list 105 udp permiso anfitrión 10.0.70.23 anfitrión 10.0.54.5 gama 1024 5000
R1 (config) # access-list 105 permiso tcp cualquier host 10.0.54.5 eq 20
R1 (config) # access-list 105 permiso tcp cualquier host 10.0.54.5 eq 21
R1 (config) # access-list 105 negar cualquier cualquier ip
R1 (config) # interface gi0 / 0
R1 (config-if) # ip access-group 105 fuera ******************

un permiso implícito de los paquetes de descubrimiento vecino

un rechazo implícito cualquier cualquier ACE

el uso de las entradas de ACL nombradas

el uso de máscaras wildcard

En una interfaz de red, más de una ACL entrante puede ser configurado pero sólo una ACL de salida se puede configurar.

En contraste hasta la salida de ALC, ACL entrantes se pueden utilizar para filtrar los paquetes con múltiples criterios.

ACL entrantes se procesan antes de que los paquetes se encaminan mientras ACL salientes son procesados ​​después de que se complete el enrutamiento.

ACL entrantes se pueden utilizar en ambos enrutadores y conmutadores pero ACL salientes sólo pueden utilizarse en los routers.

nombrada estándar

numerada extendido

llamado extendido

estándar numerada

permitir tcp cualquier host 2001: DB8: 10: 10 :: 100 eq 23

permiso tcp anfitrión 2001: DB8: 10: 10 :: 100 cualquier eq 23

permiso tcp anfitrión 2001: DB8: 10: 10 :: 100 cualquier eq 25

permitir tcp cualquier host 2001: DB8: 10: 10 :: 100 eq 25

4

8

6

16

12

172.16.2.1 a 172.16.255.255

172.16.2.1 a 172.16.3.254

172.16.2.0 a 172.16.2.255

172.16.2.0 a 172.16.3.255