Práctica de ACL

PRÁCTICA 1
















1. La PC0 solamente tendrá la opción de ver la pág web del servidor 200.27.2.2.

2. Ninguna PC de la LAN 2 podrá ver las páginas Web delservidor 200.27.2.2

3. Desde el servidor 200.27.2.3 no se podrá hacer Telnet al Router 1.

4. El Router 1 no podrá hacer respaldo de su configuración en el servidor TFTP.PRÁCTICA 2

Analice e indique qué acción realizan cada una de las siguientes listas de control de acceso.

ROUTER 2
access-list 101 deny tcp host 172.19.0.2 any eq telnetaccess-list 101 permit ip 172.19.0.1 0.0.255.254 any
access-list 101 permit ip 172.19.0.0 0.0.255.255 172.16.0.0 0.0.255.255
access-list 101 permit tcp 172.19.0.0 0.0.255.255 host 10.0.0.5eq www
access-list 101 permit udp 172.19.0.0 0.0.255.255 host 10.0.0.5 eq 53

ROUTER4

access-list 101 permit ip 172.16.0.1 0.0.255.254 any
access-list 101 permit ip 172.16.0.00.0.255.255 172.19.0.0 0.0.255.255
access-list 101 permit tcp 172.16.0.0 0.0.255.255 host 10.0.0.5 eq www
access-list 101 permit udp 172.16.0.0 0.0.255.255 host 10.0.0.5 eq 53ROUTER1
access-list 101 deny ip 172.17.0.0 0.0.255.255 172.16.0.0 0.0.255.255
access-list 101 deny ip 172.17.0.0 0.0.255.255 172.19.0.0 0.0.255.255
access-list 101 deny ip 172.17.0.00.0.255.255 10.1.1.0 0.0.0.255
access-list 101 permit udp 172.17.0.0 0.0.255.255 10.0.0.0 0.0.0.255 eq 53
access-list 101 deny tcp 172.17.0.0 0.0.255.255 10.0.0.0 0.0.0.255 eq wwwaccess-list 101 permit ip 172.17.0.0 0.0.255.255 any

Ahora, haga uso del archive suministrado por la profesora y agregue las sentencias anteriores en los routers que se indican, debedecidir en cuál puerto es conveniente colocarlas.

Primero pruebe las ACL en un enrutador, posteriormente deberá eliminarlas y probar las ACL de otro enrutador y así sucesivamente.