Está en la página 1de 20

Este manual tratara de explicar en breves pasos el metodo de creacion de subredes o mejor conocido como Subneteo.

El primer paso que debemos recordar son las clases de redes que existen para nuestro uso, estas son 3 las cuales enumero a continuacion: Clase A : comprendida de la red 1 a la 126 Clase B: comprendida de la red 128 a la 191 Clase C: comprendida de la red 192 a la 224

Ahora tenemos que recordar cuales son las mascaras de subred que tienen por default cada una de las clases de Red. Clase A: 255.0.0.0 Clase B: 255.255.0.0 Clase C: 255.255.255.0

Teniendo estos conceptos claros entraremos en materia , Para que nos sirve crear subredes? La respuesta es que crear subredes nos permite tener una mejor administracion de red. Aunque no es el unico motivo, el motivo mas importante es que cuando creamos subredes reducimos el trafico de broadcast de nuestra red global.

No solo es crear subredes y ya , tenemos que estudiar la cantidad de subredes que necesitamos , el crecimiento que tendra la empresa. Con este pequeo estudio podremos decidir que clase de red es la que mas nos conviene.

Con fines practicos utilizaremos una red de Clase A que sera la 10.0.0.0 y haremos 7 subredes.

Recordemos la mascara de subred de este tipo de clase; 255.0.0.0. Hecho esto empezemos con el subneteo propiamente dicho. La ecuacion que define la cantidad de bits que tenemos que tomar prestados a la parte de la mascara de subred para crear las subredes necesarias es la siguiente: 2N - 2 = x donde N es el numero de bits que pediremos prestados y x es el numero de subredes que queremos.

En este caso vamos a sustituir los valores que tenemos. 2N - 2 = 7 , ya tenemos el valor de las subredes que necesitamos ahora solo tenemos que buscar una potencia de dos que al restarle dos nos de 7 o mas, si ocupamos el valor de 3 tenemos 8 pero al restarle 2 solo nos quedan 6, entonces no nos sirve. Por lo cual el numero 4 es el indicado ya que al elevar y restar 2 nos quedan 14 redes utilizables , aqu se pueden preguntar que solo queremos 7 y las demas que se le van a hacer , bueno pues las 7 restantes se pueden guardar para un posterior uso.

Volvamos a sustituir el nuevo numero en nuestra formula inicial 24 2 = 14. Como digimos anteriormente N es el numero de bits que tomariamos prestados a la mascara de subred para poder crear las subredes, por lo que tomaremos 4 bits de que octeto se preguntaran, estan de acuerdo que los bits del primer octeto ya estan ocupados y que por eso es el numero 255 en decimal.

Dejenme explicarlo con mas detalle, 255.0.0.0 , es el numero decimal que representa la mascara de subred, pero el numero real es un numero en binario que se veria de la siguiente forma: 11111111.00000000.00000000.00000000

Recordemos lo que aprendimos en electronica, donde 1 representa encendido y 0 es apagado, aqu lo aplicamos a que 1 esta lleno y el 0 es vacio. Por eso digo que el primer octeto ya esta ocupado , por eso los 4 bits los tomaremos del octeto siguiente con lo cual podriamos decir que la nueva mascara de subred en modo binario quedaria de esta forma: 11111111.11110000.00000000.00000000

Ahora convirtamoslo a decimal para saber que numero es y asi lo pongamos en la configuracion. 255.240.0.0 En decimal esa es la nueva mascara de subred que ocuparan todas las subredes que tengamos. Ahora solo nos falta encontrar de que tamao seran las subredes que haremos. Aqu veamos otro concepto, Cuantas numeros existen en el rango de 0 a 255 ? Si contamos tambien a el numero 0 como un valor real tendriamos 256 numeros, de acuerdo. Ahora si a esos 256 valores les restamos el numero que encontramos en la mascara de subred ya tendremos los numeros que sobran que seran los saltos de cada subred. 256-240 = 16 Los saltos seran de 16 en 16 pero en que octeto haremos los saltos? Bueno recordemos cual es la red que ibamos a subnetear y la mascara de subred que hicimos: la red es la 10.0.0.0 y la mascara nueva de subred es la 255.240.0.0 , estamos de acuerdo que el octeto

que modificamos de la mascara de subred es el segundo asi que el octeto que tenemos que modificar en la red tambien tiene que ser el segundo, asi que si hubieramos modificado el tercero se tendria que hacer el proceso en el tercero.

Ahora ya empezaremos a crear las subredes.

Numero de Subred Subred Broadcast Rango de IP's Utilizables 1 10.0.0.0 10.15.255.255 10.0.0.1 10.15.255.254 2 10.16.0.0 10.31.255.255 10.16.0.1 10.31.255.254 3 10.32.0.0 10.47.255.255 10.32.0.1 10.47.255.254 4 10.48.0.0 10.63.255.255 10.48.0.1 10.63.255.254 5 10.64.0.0 10.79.255.255 10.64.0.1 10.79.255.254 6 10.80.0.0 10.95.255.255 10.80.0.1 10.95.255.254 7 10.96.0.0 10.111.255.255 10.96.0.1 10.111.255.254 8 10.112.0.0 10.127.255.255 10.112.0.1 10.127.255.254 9 10.128.0.0 10.143.255.255 10.128.0.1 10.143.255.254 10 10.144.0.0 10.159.255.255 10.144.0.1 10.159.255.254 11 10.160.0.0 10.175.255.255 10.160.0.1 10.175.255.254 12 10.176.0.0 10.191.255.255 10.176.0.1 10.191.255.254 13 10.192.0.0 10.207.255.255 10.192.0.1 10.207.255.254 14 10.208.0.0 10.223.255.255 10.208.0.1 10.223.255.254 15 10.224.0.0 10.239.255.255 10.224.0.1 10.239.255.254 16 10.240.0.0 10.255.255.255 10.240.0.1 10.255.255.254

Ahora haremos un subneteo pero de una clase B que sera la 128.0.0.0 tambien con 7 subredes. Recordemos ahora la mascara de subred de la clase B: 255.255.0.0 es decir en numero binario seria: 11111111.11111111.00000000.00000000

Utilizaremos los numeros que hemos encontrado en el ejemplo anterior para este mismo caso, por lo que sabemos que tenemos que tomar 4 bits del octeto , vemos que los 2 primeros octetos estan llenos asi que ocuparemos el tercer octeto para trabajar. Por lo que la nueva mascara de subred nos quedaria de la siguiente manera. 11111111.11111111.11110000.00000000 que en numero decimal es 255.255.240.0

Sabemos que los saltos son de 16 numeros por lo que vimos anteriormente, asi que nuestras subredes quedarian de la siguiente manera.

Numero de Subred Subred Broadcast Rango de IP's Utilizables 1 128.0.0.0 128.0.15.255 128.0.0.1 128.0.15.254 2 128.0.16.0 128.0.31.255 128.0.16.1 128.0.31.254 3 128.0.32.0 128.0.47.255 128.0.32.1 128.0.47.254 4 128.0.48.0 128.0.63.255 128.0.48.1 128.0.63.254 5 128.0.64.0 128.0.79.255 128.0.64.1 128.0.79.254 6 128.0.80.0 128.0.95.255 128.0.80.1 128.0.95.254 7 128.0.96.0 128.0.111.255 128.0.96.1 128.0.111.254

8 128.0.112.0 128.0.127.255 128.0.112.1 128.0.127.254 9 128.0.128.0 128.0.143.255 128.0.128.1 128.0.143.254 10 128.0.144.0 128.0.159.255 128.0.144.1 128.0.159.254 11 128.0.160.0 128.0.175.255 128.0.160.1 128.0.175.254 12 128.0.176.0 128.0.191.255 128.0.176.1 128.0.191.254 13 128.0.192.0 128.0.207.255 128.0.192.1 128.0.207.254 14 128.0.208.0 128.0.223.255 128.0.208.1 128.0.223.254 15 128.0.224.0 128.0.239.255 128.0.224.1 128.0.239.254 16 128.0.240.0 128.0.255.255 128.0.240.1 128.0.255.254

Ahora surgen algunas dudas, por que no cambie el 0 que esta despues del 128 , la respuesta es muy facil en todas las redes de clase B, en el primer octeto donde podemos tomar prestados bits es en el tercero, es decir, los primeros dos octetos permanecen inmutables, por lo que no se puede mover. Por ultimo haremos una red de tipo c que sera la 192.1.1.0 tambien con 7 subredes. Ocupamos los calculos iniciales y solo tenemos que recordar la mascara de subred de la clase C la cual es 255.255.255.0 o en numero binario: 11111111.11111111.11111111.00000000 en el ultimo octeto tomamos los 4 bits, con lo cual la nueva mascara de subred quedaria de la siguiente forma:

11111111.11111111.11111111.11110000 y en numero decimal es 255.255.255.240 , sabemos que los saltos son de 16 numeros ahora solo nos resta crear las subredes, con lo que quedaria de la siguiente

manera.

Numero de Subred Subred Broadcast Rango de IP's Utilizables 1 192.1.1.0 192.1.1.15 192.1.1.1 192.1.1.14 2 192.1.1.16 192.1.1.31 192.1.1.17 192.1.1.30 3 192.1.1.32 192.1.1.47 192.1.1.33 192.1.1.46 4 192.1.1.48 192.1.1.63 192.1.1.49 192.1.1.62 5 192.1.1.64 192.1.1.79 192.1.1.65 192.1.1.78 6 192.1.1.80 192.1.1.95 192.1.1.81 192.1.1.94 7 192.1.1.96 192.1.1.111 192.1.1.97 192.1.1.110 8 192.1.1.112 192.1.1.127 192.1.1.113 192.1.1.126 9 192.1.1.128 192.1.1.143 192.1.1.129 192.1.1.142 10 192.1.1.144 192.1.1.159 192.1.1.145 192.1.1.158 11 192.1.1.160 192.1.1.175 192.1.1.161 192.1.1.174 12 192.1.1.176 192.1.1.191 192.1.1.177 192.1.1.190 13 192.1.1.192 192.1.1.207 192.1.1.193 192.1.1.206 14 192.1.1.208 192.1.1.223 192.1.1.209 192.1.1.222 15 192.1.1.224 192.1.1.239 192.1.1.225 192.1.1.238 16 192.1.1.240 192.1.1.255 192.1.1.241 192.1.1.254

cQu es un Router Un Router es un enrutador, elemento que marca el camino mas adecuado para la transmisin de mensajes en una red completa, por ejemplo Internet tiene miles de estos Router. Este toma como por decirlo el mejor camino para enviar los datos dependiendo del tipo de protocolo que este cargado.

El Router casi es un computador, claro que no tiene Mouse ni Monitor, pero si tiene procesador. El Router que va hacer de DCE es el que como por decirlo el que administra, es el mas robusto, tiene mas procesadores y mucha mas capacidad en sus respectivas memorias. OSPF: se basa en la mtrica. (Principal) -Velocidad. -Seguridad. -Ancho de banda. RIP (principal) -Menos saltos, pasar por menos Routers as estn ocupados. IBRP (otros) EIGRP (otros) BGP V4 (otros) Caractersticas Esenciales Es un dispositivo Inteligente Procesa y toma decisiones Genera tabla de enrutamiento (conoce si sus Routers vecinos estn en funcionamiento). Siempre toma una direccin Lgica. Tiene varias interfases (sirven para interconectarse con las redes LAN u otros Routers). Reconoce las redes que tiene directamente conectadas Mantiene una actualizacin constante de la topologa (depende del protocolo). LOAD 1/255 entre menor sea el numerador esta mas ocupado. RALY 255/255 entre mayor sea el numerador es mas confiable y seguro. Partes de un Router Su sistema operativo es la IOS (Sistema operativo ENTER NETWORK puede venir en versiones) (www.cisco.com/edu/espanol)

Memoria RAM / DRAM (dinmica) Es voltil, temporal (si se apaga el Router se pierde la informacin). Carga la IOS (sistema operativo). Carga la tabla de enrutamiento antigua y la actualiza. Carga la memoria cache de conmutacin. Almacena la cola de espera de paquetes. Ejecuta el archivo de configuracin. Memoria N V RAM RAM permanente, all se almacena el archivo de configuracin. Memoria FLASH Aqu se almacena el IOS y es re-programable, maneja varias versiones. Memoria ROM (bootstrap) Proceso de arranque, checa y busca el sistema operativo. Interfases Serial (conecta el Router a otro Router) Conectores: DB-60, SMART-SERIAL, V-3R ETHERNET, FAST ETHERNET, AR ETHERNET (conecta el Router con varias redes como LAN, MAN. Etc.) Conectores: RJ-45, AVI-15, DB-15 MODEM (conecta el PC con el Router) Conectores: RJ-16 (telfono) Conexin de configuracin El ms usado es utilizando el cable ROLLOVER o mal llamado "cable azul" para configurar el Router, aunque la conexin va MODEM tambin se utiliza para esto. Conectores: RJ-45 desde el PC al DV 9 hembra del Router.

Leer ms: http://www.monografias.com/trabajos42/configurar-routers/configurarrouters.shtml#ixzz2JytGBO8i Cmo son los pasos al encender un Router? ROM-bootstrap: carga el sistema operativo desde la Memoria FLASH. TFTP (ROM). carga el IOS. carga el archivo de configuracin. N V RAM---TFTP --Carga el archivo de configuracin. CONSOLA Como acceder al Router ya teniendo el cable ROLLOVER conectado (Pasos) Ingresar por HYPERTERMINAL (inicio, programas, accesorios, comunicaciones, HYPERTERMINAL. Tambin se puede instalar desde panel de control, agregar y quitar programas, instalacin de Windows, comunicaciones, chulear Hyperterminal y Aceptar. selecciona el icono que desees y el nombre a tu gusto. escoger cualquiera de los COM, por ejemplo COM1. En la siguiente opcin: vel (velocidad Router por ejemplo, vel 9600 bits). Paridad: ninguno. Control de Flujo: ninguno. Del paso 1

En el Router existen varios modos de trabajo, estos son

(>) Modo Usuario: Desde aqu se puede hacer muy poco trabajo. (#) Modo Privilegiado: Desde aqu se pueden trabajar todos los comandos show, (config#) Modo Global: Desde aqu se trabaja las listas de acceso. (config-if) Modo Int: Desde aqu se trabaja la configuracin de las interfases, se cargan las listas de acceso, y el clock rate. (config-Router)# Modo Router: Desde aqu se trabaja la subida del protocolo y su respectiva configuracin. Comandos para el cambio de distintos Modos de trabajo De Modo Usuario a Privilegiado. (Enable). De Modo Privilegiado a Global. (Configure terminal). De Modo Global a Int. (interface serial 0) "serial 0" depende de la interfase en la que se este trabajando. De Modo Global a Router. (Router rip). Estando en cualquiera de los Modos y desea bajar un Modo se utiliza el comando (Exit). Estando en cualquiera de los Modos y se desea pasar a modo Privilegiado se utiliza el comando (ctrl.+Z). Algunos comandos Necesarios para la buena configuracin del Router Los comandos show y otros que se ejecutan desde el Modo Privilegiado. Show running: Muestra la versin del sistema operativo. Muestra el nombre del Router. Muestra la IP de todas las interfases y su respectiva descripcin. Muestra si esta cargado el clock rate. Muestra las IDS de las redes y sub-redes conectadas directamente al Router. Muestra las listas de acceso.

Muestra la manera de la que fue configurado el respectivo protocolo. Show versin: Muestra la informacin del Router, como Capacidades de memoria. Sistema operativo. IOS. Archivo de registro. Show Start: este comando hace lo mismo que Show running. Show Interface (numero de interfase): muestra la informacin de la respectiva interfast (ejemplo show interface 1 ). Write: guarda los cambios efectuados en el archivo de Configuracin. Show ip Inter brief: este comando muestra las conexiones existentes y si estn funcionales o no lo estn. Show ip route: muestra que redes y cuantas sub-redes estn conectadas, si son funcionales o no, cuantas redes a aprendido, que tipo de protocolo esta Cargado, y que interfases estn conectadas. Show access-list: muestra las listas de acceso. -en general estos son los comandos mas usados en la configuracin de un RouterPasos a seguir para la configuracin de un Router (Teniendo toda la parte de hardware lista) estando dentro del Router, vamos a darle un nombre a nuestro Router entonces: Estando en Modo Global: (config#) hostname "nombre". Como por ejemplo (config#) hostname Bogota. Al dar Enter debe de salir el siguiente rengln en blanco.

2. como necesitamos conectar las dems redes al Router, tendremos que darles una direccin IP, pero antes de proceder, una pequea aclaracin. "Las mascara para las dos direcciones es de 30"

172.83.24.2 Las conexiones de un dispositivo a otro deben de tener la misma red y sub.-red, solo cambiara el nodo, de este modo ser lo mismo con las dems conexiones. Es muy recomendable utilizar una sola mascara para las conexiones entre Routers (CABLE SERIAL), personalmente utilizo mascara 30 para no tener que desperdiciar IP. Continuando, para dar una IP a una interfase seguimos los siguientes pasos. ingresamos al Modo Int completo. Ejemplo: (config-if) interface serial 0 En la parte de "serial" cambia si se va a configurar otra interfase. Ejemplo: (config-if) interface ethernet 0

ingresamos a la interfase con el paso anteriormente nombrado. El comando es (config-if)# ip address la direccion y mascara. Ejemplo (config-if)# ip address 172.83.24.1 255.255.255.252

ya habiendo puesto esto, en la siguiente linea escribimos el comando para dar la IP La descripcin debe de llevar el nombre del Router al que va conectado y a cual interfase, en general solo son estas dos cosas. (config-if)# description conecta al Router Manizales a la interfase serial 2/0

despus de esto en la siguiente lnea damos su descripcin de la siguiente manera. ya para terminal en la siguiente linea escribimos el comando para cargar lo hecho a la interfase. (Config-if)# No shutdown.

Despus de escribir no shutdown, damos ctrl.+Z (aparecer como Z) para pasar a modo privilegiado, y escribimos write (wr) para que cargue lo hecho al archivo de configuracin.

Ahora vamos a configurar una Fast Ethernet MAPA

en esencia es lo mismo: Ingresamos al modo INT y damos el comando "interface FastEthernet 0/0. estando all damos el siguiente comando "ip address (direccin y mascara) 192.16.24.1 255.255.255.0" a continuacin damos la descripcin "description este Router conecta con el SW 0 a la interfase 4/0. luego la cargamos a la interfase "no shutdown" a continuacin damos ctrl.+Z. estando en Modo privilegiado escribimos Write.

Listo, ya sabes poner direcciones IP a las interfases, estos mismos pasos sirven para todas. Como configurar el Computador para que acepte estos cambios en la topologa? Las direcciones IP de los Computadores deben de tener la misma red y sub.-red de la interfase fastEthernet o Ethernet que distes. Ejemplo: 192.16.24.1 para la interfase del Router. (255.255.255.0 es la mascara). 192.16.24.2 para uno de los Computadores 192.16.24.3 para otro Computador etc. Configurando el Computador debes de entrar al MS-DOS o SIMBOLO DEL SISTEMA, para Computadores Windows 2000 y XP. Comandos: winipcfg. All pondrs la direccin IP del Computador, la mascara de sub.-red y la puerta de enlace (gateway) La puerta de enlace es por donde entra y sale la informacin, all ponemos la IP de la interfase del Router, que esta conectada al SWITHS y luego al Router.

Al finalizar damos aceptar, escribimos el comando exit en MS-DOS y listo. Imgenes de lo dicho anteriormente Primer paso

Segundo paso C:\WINDOWS>cd.. C:\>winipcfg Tercer paso

Cargar el protocolo (RIP) Ahora vamos a cargar un protocolo (RIP), este protocolo ya lo hemos visto en explicaciones pasadas, y es muy fcil trabjalo. Pasamos a Modo Router. Ejemplo: Network 192.168.192.192 (enter) 200.192.224.224 (enter) 10.192.0.0 (enter) etc. escribimos el comando Network y procedemos a colocar las ID de todas las redes que se encuentren directamente conectadas al Router. al terminar de hacer esto pasamos a Modo Privilegiado y guardamos los cambios hechos (ctrl.+Z). lo mismo es con todos los Routers. Tipos de rutas, y como utilizarlas Al momento de configurar un Router surgen las rutas Dinmicas, estas son las automticas, el protocolo lo define. Pero existe otro tipo de ruta, la Esttica. El Administrador de la red define por cuales Routers quiere que pase los paquetes enviados. Vemos que con las dinmicas no existe ningn problema, pero las estticas se pueden utilizar para desviar la informacin. Aqu diremos como hacerlo.

Rojo: Esttica Negro: Dinmica

La informacin sale desde Manizales hasta Medelln. Estando en el Router de origen (en este caso Manizales) configuramos utilizando lo siguiente. Pasamos a Modo global (Config#)# IP Route ID de red direccin del la interfase del Router. Colocar una contrasea en las interfases del Router Claro que como Administrador de red, solo yo puedo Administrar la red o personas con privilegios. No podemos permitir que cualquier desconocido entre al Router a hacer cualquier maldad, por eso es bueno instaurar una contrasea para cada interfase del Router. Los pasos son los siguientes: vamos al modo Global (config#). Ejemplo: line con 0 (enter). escribimos line (Modo que deseemos). Ejemplo: password Bogota. password (contrasea que deseemos). login (la palabra que desees). Ejemplo: login Cisco. Crgalo al Router en Modo Global (config#) enable password Cisco. Quitar la contrasea 1. estando en Modo Privilegiado # escribimos no enable (login) Ejemplo: # no enable Cisco. Mscara de Windcard Las mascaras de windcard son muy importantes para lo que viene. Es el inverso de la mascara de sub.-red y nos ayudan a permitir o denegar partes de la direccin IP.

Ejemplo: que deniegue el acceso a los nodos 172.16.64.0, los Bits de la red y sub.-red van en 0 pero los de nodos todos los Bits van en 1. 172.16.64.0 0.0.191.255 denegara los nodos 191.255 o sea todos. 172.16.64.0 es la ID de la red y sub.-red. 172.16.64.1 es la IP de un nodo. 172.16.65.2 es la IP de otro nodo. 172.16.64.0 es la mascara de windcard para que verifique los nodos. 0.0.0.0 es la mascara de windcard para que no verifique nada. 255.255.255.255 es la mascara que verifica todo. 0= verifica. 1= no verifica. In= permite la entrada al Router. Out= permite la salida del Router. ACL Lista Control de Acceso Las listas de control de acceso funcionan como un filtro, nos ayudan a denegar o permitir el acceso de una red a otra red. Pero esta lista casi no se utiliza ya que crea mucho trafico en la red, ms que deniega los paquetes al finalizar su recorrido. Existen dos clases de listas de acceso. Estndar Estas listas se configuran lo mas cerca al destino. Llevan la direccin IP del origen. Se toma desde los nmeros del 1 al 99. La gran mayora son con Out. Como configurarla? Estando en Modo global escribimos access list (numero 1 a 99) (permit / deny) ID de red o sub.-red o host origen mascara de windcard. Ejemplo: (config#) access list 55 deny 192.168.100.1 0.0.0.0

Cmo crgala a la interfase? Se ubica en la interfase del modo anteriormente explicado. Ejemplo: modo global interface fastEthernet 1/0 (enter) IP access-group 55 out (enter) Como eliminar la lista de control de acceso? Estando en modo global damos: no access-list 55 (enter) Y listo, ya no tenemos lista de acceso 55. Extendidas Se configuran lo mas cerca al origen. Lleva la IP de origen. Lleva la IP del destino. Lleva el protocolo de capa 4. (Modelo OSI) Numero de Puerto. Lleva un nmero de 100 a 199. Siempre lleva tres sentencias, primero decepciones despus sentencia general. La gran mayora son con In. It = menor que. Gt = mayor que. Eq = igual a. Neg = distinto que. Cmo configurarla? Algunos puertos. FTP = 21 TELNET = 23 http = 80 SMTP = 25

SHHP = 161 NETBIOS = 137 Ejemplo: (config#) access-list 100 permit tcp host 128.25.247.1 host 193.84.26.8 eq 137 Estando en modo global escribimos, access-list (numero de 100 a 199) permit tcp host (direccin ip Computador origen) host (direccin ip Computador destino) eq (numero de puerto). Ejemplo: access-list 100 deny ip 128.25.247.0 (/24) 0.0.0.255 193.84.26.0 (/26) 0.0.0.63 (La letra con rojo no es validad, solamente esta all para que usted conozca la mascara de sub.-red en el ejercicio pasado). En Modo global: (config#) access-list (numero de lista "debe de ser el mismo numero de la primera sentencia") deny ID de red y sub.-red origen mascara windcard ID de red y sub.-red de destino mascara windcard. en la nueva lnea en blanco escribes la sentencia general as: en modo global access-list (numero de lista) permit ip any any Pasamos a modo Int escribimos: interface (la mas cercana, la gran mayora son ethernet o fastEthernet) (enter). para finalizar solo hay que crgala a la interfase mas cercana del destino. en esta nueva lnea escribimos: ip access-group (numero de lista) (in-entrada out-salida). Ejemplo paso 3: (config#) access-list 100 permit IP any any (enter) Ejemplo paso 4: interface fastethernet 0/0 (enter) Ip access-group 100 in (enter) Ejemplo paso 5: ip access-group 100 In (enter)

Milton Villamil Estudiante del Servicio Nacional de Aprendizaje SENA. Colombia, Bogota, Diciembre de 2006.

Leer ms: http://www.monografias.com/trabajos42/configurar-routers/configurarrouters2.shtml#ixzz2Jyteee6v