LABORATORIO 21

OBJETIVO El estudiante aprender los comandos y procedimientos necesarios para la configuracin de Listas de Acceso Extendidas.

REQUERIMIENTOS: (2) Cisco Router 2501 (1) V.35 Serial Cable (1) Rollover Cable (1) PC IBM o compatible Sistema operativo Windows o Linux. DIAGRAMA DE LABORATORIO

PROCEDIMIENTO 1. 2. 3. 4. Esquema de direccionamiento IP. Configuracin de Lista de Acceso Extendida. Configuracin de Lista de Acceso en interfase correspondiente. Comprobacin de la prctica.

1) ESQUEMA DE DIRECCIONAMIENTO IP Pod Pod A Hostname RouterA RouterB F0/0 S0/0 10.10.10.1/24 10.10.10.2/24 S1/0 Lo0 1.1.1.1/24 3.3.3.3/24 Lo1 2.2.2.2/24 4.4.4.4/24

Capacity S,A Todos los derechos reservados.

69

2) CONFIGURACION DE LISTA DE ACCESO. RouterA#configure terminal RouterA(config)#access-list 101 deny ip 3.3.3.3 0.0.0.0 1.1.1.1 0.0.0.0 RouterA(config)#access-list 101 permit ip any any Entra al modo configuracin global. Configuracin de Access-List Extendida. Permite todo el trfico IP.

3) CONFIGURACION DE LISTA DE ACCESO EN INTERFASE CORRESPONDIENTE RouterA(config)#int S0/0 RouterA(config-if)#ip access-group 101 in Entra al modo configuracin interfase. Activacin de Access-List en la interfase correspondiente.

4) COMPROBACION DE LA REGLA DE ACCESS-LIST 101 RouterA#ping 1.1.1.1 Comprobacin de conectividad a nivel de Capa 3.

Capacity S,A Todos los derechos reservados.

70

COMANDOS RELACIONADOS Router(config)#access-list Router(config-if)#ip access-group Router#show ip interface Router#show access-lists Router#show access-list access-list number Router(config)#ip access-list extented Configuracin de Access-List. Aplicacin de access-list en una interfase. Muestra en pantalla informacin referente a las interfases. Muestra en pantalla informacin de todas las Access-List creadas en el router. Muestra en pantalla informacin de una AccessList determinada. Configurancin de Access-List extendidas.

Capacity S,A Todos los derechos reservados.

71