Jorge Garca Delgado

A) RESOLUCIN DE EJERCICIOS.

Tenemos el siguiente escenario para resolver las ACL estndar.

Paso 1. Crear las ACL.

RNORTE
1.- Bloqueo la salida del PC1 con ip 196.7.0.10 a la red 10.7.0.0, por la interfaz de salida. Lo aplico en el Router
Norte:
-.Crear ACL
ip access-list standard acl1
deny host 196.7.0.10
permit any
-.Asignar ACL
interface se0/1/0
ip access-group acl1 out

2.- Bloquear la salida de paquetes que no procedan de una direccin del rango de la red 196.7.0.0, por la interfaz
de salida. Lo aplico en el Router Norte:
-.Crear ACL
ip access-list standard acl2
permit 196.7.0.0 0.0.0.255
deny any

-.Asignar ACL
interface se0/1/0
ip access-group acl2 out

Jorge Garca Delgado

2.- Bloquear la salida de paquetes que no procedan de una direccin del rango de la red 192.7.0.0, por la interfaz
de salida. Lo aplico en el Router Sur:
-.Crear ACL
ip access-list standard acl3
permit 192.7.0.0 0.0.0.255
deny any

-.Asignar ACL
interface se0/1/0
ip access-group acl3 out

3.- Borramos las ACL, aplicado en router norte y sur:

no ip access-list standard acl2
no ip access-list standard acl1
no ip access-list standard acl3

Tenemos el siguiente escenario para resolver las ACL extendidas.

Jorge Garca Delgado

4.- Permitimos que 192.7.0.10 acceda a http pero no a dns y el email en el servidor norte 196.7.0.2. Lo aplico en el
router sur:
-.Crear ACLs
ip access-list extended acl1
permit tcp host 192.7.0.10 host 196.7.0.2 eq www
deny tcp host 192.7.0.10 host 196.7.0.2 eq smtp
deny udp host 192.7.0.10 host 196.7.0.2 eq domain
permit ip any any

-.Asignar ACLs
interface fa0/0
ip access-group acl1 in

5.- Permitimos que el pc1 196.7.0.10 al servidor ftp en server sur 192.7.0.2 pero el pc2 196.7.0.20 no. Lo aplico en
router sur:
-.Crear ACLs
ip access-list extended acl2
permit tcp host 196.7.0.10 host 192.7.0.2 eq 21
deny tcp host 196.7.0.20 host 192.7.0.2 eq 21
permit ip any any
-.Asignar ACLs
interface fa0/0
ip access-group acl2 in

6.- No permitir que PC2 192.7.0.20 se pueda comunicar con PC4 192.7.0.20. Lo aplico en router norte:
-.Crear ACLs
ip access-list extended acl3
deny ip 196.7.0.20 0.0.0.255 192.7.0.0 0.0.0.255
permit ip any any
-.Asignar ACLs
interface fa0/0
ip access-group acl3 in

7.- Borramos las ACL, aplicado en router norte y sur:

no ip access-list standard acl2
no ip access-list standard acl1
no ip access-list standard acl3

Jorge Garca Delgado

8.- No permitir que la red 192.7.0.0 se comunique con la red 196.7.0.0. Lo aplico en router norte:
-.Crear ACLs
ip access-list extended acl1
deny ip 192.7.0.0 0.0.0.255 196.7.0.0 0.0.0.255
permit ip any any
-.Asignar ACLs
interface fa0/0
ip access-group acl1 in

9.- Borramos la ACL, aplicado en router norte:

no ip access-list standard acl1

10.- Impedir cualquier trfico entrante excepto el destino unreachable y el Echo Reply en el router norte:
-.Crear ACLs
ip access-list extended acl1
deny icmp any any echo-reply
deny icmp any any unreachable
deny icmp any any
permit ip any any
-.Asignar ACLs
interface fa0/0
ip access-group acl1 in

Jorge Garca Delgado

B) RESOLUCIN ESCENARIO UD3-2.A. ROUTER FRONTERA.

1. Lo primero que hacemos es crear un enrutamiento RIP o Static en los router frontera y router externo:
En router frontera:
Router#
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ip route 10.33.8.0 255.255.255.0 80.60.40.20

Jorge Garca Delgado

En router externo:
Router#
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ip route 10.33.7.0 255.255.255.0 80.60.40.10

Ahora comprobamos que funciona el enrutamiento entre los clientes:

Jorge Garca Delgado

2. Ahora voy a aplicar varias ACL:

Solo PC1 y PC2 pueden salir a internet y estos se les permite acceso web, dns y correo, pero no ftp. Estas ACL se
aplican de manera restrictiva, es decir permito todo y bloqueo solo lo que no quiero que se permita. Lo asigno en
router frontera:
-. Crear ACLs:
ip access-list extended acl1
deny ip 10.33.7.30 0.0.0.255 80.60.40.0 0.0.0.255
deny ip 10.33.7.40 0.0.0.255 80.60.40.0 0.0.0.255
deny tcp host 10.33.7.10 80.60.40.0 0.0.0.255 eq 21
deny tcp host 10.33.7.20 80.60.40.0 0.0.0.255 eq 21
permit ip any any
-. Asignar ACLs:
interface fa0/0
ip access-group acl1 in