Laboratorios Redes

Práctica de laboratorio 11.2.1a Configuración de listas de acceso estándar

Objetivo
• • Configurar y aplicar una ACL estándar para permitir o denegar tráfico específico. Probar la ACL para determinar si se lograron los resultados deseados.

Información básica / Preparación
Cree una red con un cableado similar al del diagrama. Se puede usar cualquier router que cumpla con los requisitos deinterfaz que se ven en el diagrama anterior, como los routers 800, 1600, 1700, 2500, 2600, o una combinación de estos Consulte la tabla al final de esta práctica de laboratorio para identificar correctamente los identificadores de interfaz que se deben usar según el equipo disponible en el laboratorio. Los resultados de la configuración utilizados en esta práctica se obtuvieron con los routersserie 1721. El uso de cualquier otro router puede producir unos resultados ligeramente distintos. Hay que ejecutar los siguientes pasos en cada router a menos que se especifique lo contrario. Iniciar una sesión de HyperTerminal tal como se realizó en la práctica de laboratorio Establecer una sesión de HyperTerminal. Nota: Vaya a las instrucciones de borrar y recargar al final de esta práctica delaboratorio. Realice ese procedimiento en el router asignado a esta práctica antes de continuar.

1 - 5 CCNA 2: Routers y principios básicos de enrutamiento v 3.1–Práctica de laboratorio 11.2.1a Copyright  2003, Cisco Systems, Inc.

Paso 1 Configurar el nombre de host y las contraseñas en el router Gadsden
a. En el router Gadsden, entre al modo de configuración global y configure el nombrede host tal como aparece en el cuadro. Entonces, configure las contraseñas de consola, de la terminal virtual y de enable. Configure la interfaz FastEthernet en el router de acuerdo al diagrama.

Paso 2 Configurar los hosts en el segmento Ethernet
a. Host 1 Dirección IP Máscara de subred Gateway por defecto b. Host 2 Dirección IP Máscara de subred Gateway por defecto 192.168.14.3 255.255.255.0192.168.14.1 192.168.14.2 255.255.255.0 192.168.14.1

Paso 3 Guardar la información de configuración en el modo de comando EXEC privilegiado.
GAD#copy running-config startup-config

Paso 4 Confirmar la conectividad haciendo ping al gateway por defecto desde ambos hosts
a. Si los pings no tienen éxito, corrija la configuración y repita este paso hasta que tengan éxito.

Paso 5 Impedir elacceso a la interfaz Ethernet desde los hosts
a. Cree una lista de acceso que impida el acceso a FastEthernet 0 desde la red 192.168.14.0. b. En la petición de entrada de configuración del router escriba el siguiente comando: GAD(config)#access-list 1 deny 192.168.14.0 GAD(config)#access-list 1 permit any c. ¿Por qué hace falta la segunda sentencia? 0.0.0.255__________________________________________
Paso 6 Hacer ping al router desde los hosts
a. ¿Fueron exitosos los pings? ________________________________________________ b. Si lo fueron ¿Porqué?

________________________________________________
Paso 7 Aplicar la lista de acceso a la interfaz
a. En la petición de entrada del modo de interfaz FastEthernet 0 escriba lo siguiente: GAD(config-if)#ip access-group 1 in

Paso 8Hacer ping al router desde los hosts
a. ¿Fueron exitosos los pings? ________________________________________________ b. Si lo fueron ¿Porqué?

________________________________________________
2 - 5 CCNA 2: Routers y principios básicos de enrutamiento v 3.1–Práctica de laboratorio 11.2.1a Copyright  2003, Cisco Systems, Inc.

Paso 9 Crear una nueva lista de acceso
a. Ahora, cree una lista deacceso que impida que los hosts con números pares hagan ping pero permita el host con número impar. b. ¿Cómo será esta lista de acceso? Termine este comando con una dirección IP de comparación (aaa.aaa.aaa.aaa) y máscara wildcard (www.www.www.www) adecuadas: access-list 2 permit aaa.aaa.aaa.aaa c. www.www.www.www

¿Por qué no fue necesario poner la sentencia permit any al final esta vez?...