Practicas

Actividad de PT 5.2.8: Configuración de las ACL estándar
Diagrama de topología

Todo el contenido es Copyright © 1992–2007 de Cisco Systems, Inc. Todos los derechos reservados. Este documento es información pública de Cisco.

Página 1 de 6

CCNA Exploration Acceso a la WAN: Las ACL

Actividad del PT 5.2.8: Configuración de las ACL estándar

Tabla de direccionamiento
DispositivoInterfaz S0/0/0 R1 Fa0/0 Fa0/1 S0/0/0 R2 S0/0/1 S0/1/0 Fa0/0 R3 S0/0/1 Fa0/0 S0/0/1 ISP Fa0/0 Fa0/1 PC1 PC2 PC3 PC4 Servidor TFTP/WEB Servidor WEB Host externo NIC NIC NIC NIC NIC NIC NIC Dirección IP 10.1.1.1 192.168.10.1 192.168.11.1 10.1.1.2 10.2.2.1 209.165.200.225 192.168.20.1 10.2.2.2 192.168.30.1 209.165.200.226 209.165.201.1 209.165.202.129 192.168.10.10 192.168.11.10 192.168.30.10192.168.30.128 192.168.20.254 209.165.201.30 209.165.202.158 Máscara de subred 255.255.255.252 255.255.255.0 255.255.255.0 255.255.255.252 255.255.255.252 255.255.255.224 255.255.255.0 255.255.255.252 255.255.255.0 255.255.255.224 255.255.255.224 255.255.255.224 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.224 255.255.255.224

Objetivos de aprendizaje
    Investigarla configuración actual de la red. Evaluar una política de red y planificar una implementación de ACL. Configurar ACL estándar y numeradas. Configurar ACL estándar y nombradas.

Introducción
Las ACL estándar son guiones de configuración del router que controlan si un router acepta o rechaza paquetes según la dirección de origen. Esta actividad se concentra en definir criterios de filtrado,configurar ACL estándar, aplicar ACL a interfaces de router y verificar y evaluar la implementación de la ACL. Los routers ya están configurados, lo que incluye direcciones IP y enrutamiento EIGRP. La contraseña EXEC del usuario es cisco y la contraseña EXEC privilegiada es class.

Todo el contenido es Copyright © 1992–2007 de Cisco Systems, Inc. Todos los derechos reservados. Este documento esinformación pública de Cisco.

Página 2 de 6

CCNA Exploration Acceso a la WAN: Las ACL

Actividad del PT 5.2.8: Configuración de las ACL estándar

Tarea 1: Investigar la configuración actual de la red
Paso 1. Visualizar la configuración en ejecución en los routers. Visualice la configuración en ejecución en los tres routers mediante el comando show running-config mientras esté en el modoEXEC privilegiado. Observe que las interfaces y el enrutamiento están totalmente configurados. Compare las configuraciones de la dirección IP con la tabla de direccionamiento que se muestra más arriba. En este momento, no debe haber ninguna ACL configurada en los routers. El router ISP no requiere ninguna configuración durante este ejercicio. Supongamos que el router ISP no está bajo suadministración y el administrador del ISP se ocupa de su configuración y mantenimiento. Paso 2. Confirmar que todos los dispositivos puedan acceder a todas las demás ubicaciones. Antes de aplicar cualquier ACL a una red, es importante confirmar que tenga conectividad completa. Si no prueba la conectividad en su red antes de aplicar una ACL, probablemente la resolución de problemas sea más difícil. Un pasoútil en la prueba de conectividad es visualizar las tablas de enrutamiento en cada dispositivo para asegurarse de que cada red figure en éstas. En R1, R2 y R3 ejecute el comando show ip route. Debe ver que cada dispositivo tiene rutas conectadas para redes conectadas y rutas dinámicas a todas las demás redes remotas. Todos los dispositivos pueden acceder a todas las demás ubicaciones. Aunque la tablade enrutamiento puede ser útil para evaluar el estado de la red, la conectividad aún debe probarse al hacer ping. Realice las siguientes pruebas:   Desde la PC1, haga ping a la PC2. Desde la PC2, haga ping al host externo.

 Desde la PC4, haga ping al servidor Web/TFTP. Cada una de estas pruebas de conectividad debe tener éxito.

Tarea 2: Evaluar una política de red y planificar una...