Laboratorio 11.2.2b listas de acceso extendidas sencillas
Páginas: 4 (983 palabras)
Publicado: 26 de mayo de 2011
Práctica de laboratorio 11.2.2b Listas de acceso extendidas sencillas
Paso 1 Configuraciones básicas del router y el host
a. Interconecte los routers y los hosts de acuerdo con eldiagrama. Configure todos los aspectos básicos del router, como el nombre de host, contraseña enable, acceso de telnet, interfaces del router. Consulte el diagrama y las tablas que aparecen más arriba.Nota: El router BHM requiere dos interfaces Ethernet.
b. Las configuraciones de cada router deben realizarse de la siguiente manera:
c. Configure los hosts con la información pertinente mediantela información definida anteriormente. Antes de aplicar cualquier tipo de lista de acceso, es importante verificar la conectividad entre sistemas.
Verifique la conectividad haciendo ping a todos lossistemas y routers desde cada sistema.
d. Todos los hosts deben poder hacer ping los unos a los otros y a las interfaces del router. Si los pings a algunas interfaces no tienen éxito, es necesarioencontrar y corregir el problema. Siempre se deben verificar las conexiones de la capa física, ya que con frecuencia son la fuente de los problemas de conectividad. A continuación, verifique lasinterfaces del router. Asegúrese de que no estén apagadas, configuradas de forma incorrecta, y de que RIP esté configurado correctamente. Finalmente, recuerde que junto con las direcciones IP válidas, loshosts también deben tener gateways por defecto especificados.
e. Ahora que la infraestructura está armada, es el momento de implementar la seguridad de la red.
Paso 2 Impedir que los usuariosde Producción accedan a la red GAD
f. Recuerde que existe un comando deny all implícito al final de cada lista de acceso. Debemos asegurarnos de que el grupo administrativo tenga permiso de accedera la red de GAD. Aunque es posible imponer más restricciones, en este caso, simplemente dejaremos pasar cualquier
otro tráfico. Introduzca la siguiente sentencia:
BHM(config)#access-list 100...
Paso 1 Configuraciones básicas del router y el host
a. Interconecte los routers y los hosts de acuerdo con eldiagrama. Configure todos los aspectos básicos del router, como el nombre de host, contraseña enable, acceso de telnet, interfaces del router. Consulte el diagrama y las tablas que aparecen más arriba.Nota: El router BHM requiere dos interfaces Ethernet.
b. Las configuraciones de cada router deben realizarse de la siguiente manera:
c. Configure los hosts con la información pertinente mediantela información definida anteriormente. Antes de aplicar cualquier tipo de lista de acceso, es importante verificar la conectividad entre sistemas.
Verifique la conectividad haciendo ping a todos lossistemas y routers desde cada sistema.
d. Todos los hosts deben poder hacer ping los unos a los otros y a las interfaces del router. Si los pings a algunas interfaces no tienen éxito, es necesarioencontrar y corregir el problema. Siempre se deben verificar las conexiones de la capa física, ya que con frecuencia son la fuente de los problemas de conectividad. A continuación, verifique lasinterfaces del router. Asegúrese de que no estén apagadas, configuradas de forma incorrecta, y de que RIP esté configurado correctamente. Finalmente, recuerde que junto con las direcciones IP válidas, loshosts también deben tener gateways por defecto especificados.
e. Ahora que la infraestructura está armada, es el momento de implementar la seguridad de la red.
Paso 2 Impedir que los usuariosde Producción accedan a la red GAD
f. Recuerde que existe un comando deny all implícito al final de cada lista de acceso. Debemos asegurarnos de que el grupo administrativo tenga permiso de accedera la red de GAD. Aunque es posible imponer más restricciones, en este caso, simplemente dejaremos pasar cualquier
otro tráfico. Introduzca la siguiente sentencia:
BHM(config)#access-list 100...
Leer documento completo
Regístrate para leer el documento completo.