Listas De Acceso

ACL listas de Acceso

ACL Estandar:
De 1 a 99 y de 1300 a 1999
#access-list 10 permit 192.168.30.0 0.0.0.255

ACL Extendida:
De 100 a 199 y de 2000 a 2699
#access-list 103 permit tcp192.168.30.0 0.0.0.255 any eq 80

Sintaxis del Comando ACL estandar:
Router(config)#access-list número-de-lista-de-acceso deny permit remark origen [wildcard origen] [log]
Por ejemplo, para crear una ACLnumerada nombrada 10 que permita la red 192.168.10.0 /24, debe ingresar:
R1(config)# access-list 10 permit 192.168.10.0

Múmero-de-lista-de-acceso :
Número de una ACL. Es un número decimal del 1al 99 o del 1300 al 1999 (para las ACL estándar).

Deny:
Deniega el acceso si las condiciones concuerdan.

Permit:
Permite el acceso si las condiciones concuerdan.

Remark:
Agregue uncomentario sobre las entradas en la lista de acceso IP para facilitar la comprensión y el análisis de la lista.

Origen:
Número de la red o del host desde el que se envía el paquete. Hay dos maneras deespecificar el origen:
Utilice una cantidad de 32 bits en formato decimal punteado de cuatro partes.
Utilice la palabra clave any como abreviatura para un origen y la wildcard de origen de 0.0.0.0255.255.255.55.

Wildcard origen:
(Opcional) Los bits wildcard para aplicar al origen. Hay dos formas de especificar la wildcard de origen:
Utilice una cantidad de 32 bits en formato decimalpunteado de cuatro partes. Coloque los unos en las posiciones de bits que desea ignorar.
Utilice la palabra clave any como abreviatura para un origen y una wildcard de origen de 0.0.0.0 255.255.255.55.Log:
(Opcional) Genera un mensaje de registro informativo en la consola acerca del paquete que coincide con la entrada. (El nivel de mensajes generados en la consola se controla con el comando loggingconsole.)
El mensaje incluye el número de ACL, si el paquete está permitido o denegado, la dirección de origen y la cantidad de paquetes. El mensaje se genera para el primer paquete que coincida...