Que es acl

¿Qué son las ACL?
Una lista de control de acceso o ACL es un concepto de seguridad informática usado para fomentar la separación de privilegios. Es una forma de determinar los permisos deacceso apropiados a un determinado objeto, dependiendo de ciertos aspectos del proceso que hace el pedido.
¿Cómo se hacen?
CREACIÓN DE UNA ACL DENEGANDO PING
Lo primero que debemos hacer es diseñarel escenario de cómo estará la ACL, y que cables se utilizarán para la realización.
En este caso solamente se utilizó lo siguiente para crear una red ACL:2 Computadoras2 router1 Switch Se tiene quehacer el cableado con los cables correctos que conectarán al router, switch y a la maquina.
Para crearla lo primero que se hace es abrir el programa Hyperterminal el cual nos permite hacer laconfiguración de los router y el switch.Si encontramos que esta en modo usuario, tenemos que convertirlo a modo privilegiado como se muestra a continuación:Router>enableRouter#configure terminal
Asíposteriormente comenzar a configurar los router dándoles la dirección Ip que tendrá cada uno y las maquinas.Router(config-if)#ip address 192.168.1.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#interface fa0/1Router(config-if)#ip address 192.168.2.1 255.255.255.0Router(config-if)#no shutdown
Estando ya configurado los 2 router , se sigue con la configuración delswitch el cual lo tendrá que hacer una de las 2 maquinas.Teniendo ya configurado lo que se hará es hacer la ACL lo que consiste en denegar el acceso de una maquina a otra. En el cual se pondrá ladirección IP que tiene la maquina y así se estará haciendo la negación.
Router#show access-listRouter#configure terminalRouter(config)#interface fa0/0Router(config-if)#no ip access-group 5inRouter(config-if)#endRouter#configure terminalRouter(config)#access-list 6 deny 192.168.1.0 0.0.0.255Router(config)#interface fa0/0Router(config-if)#ip access-group 6 inRouter(config-if)#no ip access-group 6...