estudiante

EJERCICIOS ACL
Ejercicio 1. Explica que hacen las siguientes ACL: una 100
Access-list 100 deny ip 192.168.1.1 0.0.0.0 172.16.1.1 0.0.0.0
a.Deniega el tráfico del host a la siguiente Ip de destinoAccess-list 100 permit ip 192.168.1.1 0.0.0.0 0.0.0.0 255.255.255.255
b. Permite el acceso de 192.168.1.10.0.0.0.0.0.0.0
Access-list 100 permit ip 192.168.1.0 0.0.0.63 192.168.2.1 0.0.0.0
c.permite el acceso de la 192.168.1.0 ala 192.18.1.63
Access-list 100 deny ip 192.168.1.0 0.0.0.63 0.0.0.0 255.255.255.255
d. Deniega la conexión entre las dos direcciones con cualquier redAccess-list 100 permit ip any any
e. Que me puedo conectar de cualquier dirección ip a cualquier dirección ip
Ejercicio 2. Dada la siguiente topología:
Crear las siguientes ACL estándar:
a. Bloquear lasalida del PC1 con ip 196.7.0.10 a la red 10.7.0.0, por la interfaz de salida.
Access list 101 deny ip 196.7.0.10 0.0.0.0 10.7.0.0 0.0.0.3 lo aplicaría en el ruter 1 en la serial 10.7
b. Bloquearla salida de paquetes que no procedan de una dirección del rango de la red
196.7.0.0, por la interfaz de salida.
Access list 102 permit ip 196.7.0.0 0.0.0.255 la aplicaría en el Reuter 1
c.Bloquear la salida de paquetes que no procedan de una dirección del rango de la red
192.7.0.0, por la interfaz de salida.
Access list 50 permit 192.7.0.0 0.0.0.255
Access list 103 permit ip192.7.0.0 0.0.0.255 0.0.0.0 255.255.255.255 lo aplicaría en el Reuter sur
Además debes indicar en que Reuter se aplican.
Indica como las aplicarías.
2. Crear las siguientes ACL extendidas:
a.Permitir que 192.7.0.10 acceda a http pero no a dns y el email en el servidor norte
196.7.0.2
Access list 101 permit TCP ip 192.7.0.10 0.0.0.0 196.7.0.2 0.0.0.0 EQ 80
Access list 102 deny DNS ip192.7.0.10 0.0.0.0 196.7.0.2 0.0.0.0 log
Access list 101 deny SMTP ip 192.7.0.10 0.0.0.0 196.7.0.2 0.0.0.0

b. Permitir que el pc1 196.7.0.10 acceda al servidor ftp en server sur 192.7.0.2...