4.1.3.5 Packet Tracer - Configure Standard IPv4 ACLs - ILM

CONOCER LOS SERVICIOS CONVERGENTES Y GESTIÓN
DE ACCESO A LA RED
.
PRINCIPIO DE ENRUTAMIENTO (MOD4 - CISCO)

2150521_20
ROGER ALBERTO GARCIA
TUTOR
EFRAIN ALEJANDRO PEREZ
UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA

CEAD JOSE ACEVEDO Y GOMEZ
INGENIERIA DE TELECOMUNICACIONES
BOGOTÁ,
OCTUBRE DEL 2019
© 2017 Cisco y/o sus afiliados. Todos los derechos reservados. Este documento es Página 1
público de Cisco. De 5
Packet Tracer: configure las ACL IPv4 estándar (versión de instructor)
Nota del instructor: El color de fuente rojo o losresaltados grises indican el texto que aparece solo en la copia del
instructor.
Topología
Trazador de paquetes – Configurar ACL IPv4
estándar
Tabla de direcciones
Dispositi Interfaz Dirección IP Máscara de Puerta de enlace

vo subred predeterminada
G0/0 192.168.1.1 255.255.255.0
R1 G0/1 192.168.2.1 255.255.255.0 N/A
G0/2 192.168.250.1 255.255.255.0
G0/0 172.16.1.1 255.255.255.0
R2 G0/1 172.16.2.1 255.255.255.0 N/A
G0/2 192.168.250.2 255.255.255.0
PC-A Nada 192.168.1.100 255.255.255.0 192.168.1.1
PC-B Nada 192.168.1.150 255.255.255.0 192.168.1.1
PC-C Nada 192.168.2.50 255.255.255.0 192.168.2.1
PC-D Nada 192.168.2.112 255.255.255.0 192.168.2.1
PC-E Nada 172.16.1.10 255.255.255.0 172.16.1.1
PC-F Nada 172.16.1.20 255.255.255.0 172.16.1.1
PC-G Nada 172.16.2.100 255.255.255.0 172.16.2.1
PC-H Nada 172.16.2.200 255.255.255.0 172.16.2.1
Objetivos
Restringir el tráfico en la red mediante la configuración de ACL IPv4 estándar.
Antecedentes / Escenario
Una organización ha decidido recientemente restringir el tráfico mediante ACL IPv4 estándar. Como
administrador de red, es su trabajo configurar dos ACL IPv4 estándar para restringir el tráfico a la LAN rosa y
a la LAN azul (consulte Diagrama de topología PT). Usted debe también configurar un IPv4 ACL estándar
nombrado para restringir el acceso remoto al r1 del router. Las interfaces del router y las rutas
predeterminadas/estáticas ya se han configurado. El acceso SSH remototambién se ha habilitado en los
routers. Necesitará la siguiente información de acceso para la consola, VTY y el modo EXEC con privilegios:
Nombre de usuario:
admin01 Contraseña:
ciscoPA55 Habilitar
secreto: secretPA55
estándar
Parte 1: Configure una ACL IPv4 estándar para restringir el acceso a la LAN
rosa
En la Parte 1, configurará y aplicará la lista de acceso 10 para restringir el acceso a la LAN rosa.
Paso 1: Describa lo que desea lograr con la lista de acceso 10.

La lista de acceso 10 debe tener 4 entradas de control de acceso para hacer lo siguiente:
1) La lista de acceso 10 debe comenzar con el siguiente comentario: ACL_TO_PINK_LAN
2) Permita que PC-C llegue a la LAN rosa
estándar
3) Permita sólo la primera mitad de los hosts en la LAN amarilla, para que puedan llegar a la LAN rosa
4) Permita que todos los hosts de la LAN azul lleguen a la LAN rosa
La lista de acceso 10 se debe configurar en el router correcto, y se aplica a la interfaz correcta y en la

dirección correcta
estándar
Paso 2: Cree, aplique, y pruebe la lista de acceso 10.

Después de configurar y aplicar la lista de acceso 10, debería poder ejecutar las siguientes pruebas de red:
1) Un ping del PC-A a un host en el LAN rosa debe ser acertado, pero un ping del PC-B se debe
negar.
PC-B se debe negar
estándar
2) Un ping del PC-C a un host en el LAN rosa debe ser acertado, pero un ping del PC-D se debe
negar.
PC-D se debe negar.
estándar
1) Los pings de los host en el LaN azul a los host en el LaN rosa deben ser
acertados. ¿Qué mensaje se envía de nuevo a los PC cuando se niega un ping
debido
Un mensaje de destino inalcanzable.
¿Qué direcciones IP en la LAN amarilla se permiten hacer ping a los hosts en la LAN rosa?
La lista de acceso 10 permite hacer ping al LAN rosa de los hosts 192.168.1.1 a 192.168.1.127 en el LAN amarillo.
estándar
Parte 2:Configure una ACL IPv4 estándar para restringir el acceso a la LaN
Blue
En la Parte 2, configurará y aplicará la lista de acceso 20 para restringir el acceso a la LAN azul.
Paso 1: Describa lo que desea lograr con la lista de acceso 20.

La lista de acceso 20 debe tener 3 entradas de control de acceso para hacer lo siguiente:
1) Lista de acceso 20 should comenzar con el siguiente comentario: ACL_TO_BLUE_LAN
2) Permita que PC-A llegue a la LAN azul
3) Niegue que la LAN amarilla llegue a la LAN azul
4) Permita que todas las demás redes lleguen a la LAN azul
estándar
La lista de acceso 20 se debe configurar en el router correcto, y se aplica a la interfaz correcta y en la

dirección correcta.
Paso 2: Cree, aplique, y pruebe la lista de acceso 20.

Después de configurar y aplicar la lista de acceso 20 usted debe ser capaz de ejecutar las pruebas de red
debajada fol:
1) Solamente el PC-A en el LAN amarillo puede hacer ping con éxito el LAN azul.
2) Los pings de los host en el LAN amarillo al LAN azul deben fallar.
3) Los pings de los host en las LAN verdes y rosas a la LAN azul deben ser exitosos.
estándar
Paso 3: Inserte un ACE en la lista de acceso 20.

Debe realizar un cambio en la lista de acceso 20. Inserte una entrada del control de acceso en la lista de
acceso 20 para permitir que el PC-A alcance el LAN azul. Inserte el ACE antes de la otra lista de acceso 20
permiten y deniegue las entradas del control deacceso.
estándar
¿Cómo usted inserta o quita un ACE en una línea específica de un ACL?
Para insertar o quitar un ACE en una línea específica ingrese el ACL usando las palabras clave y los
argumentos de la lista de acceso del IP como si el ACL numerado fuera un ACL nombrado.
¿En qué línea ingresaste al ACE?

Las respuestas pueden variar, pero insertar el ACE en las líneas 1 a 9 funcionaría.
estándar
Parte 3:Configurar una ACL IPv4 estándar con nombre

En la Parte 3, configurará y aplicará una ACL IPv4 estándar con nombre para restringir el acceso remoto al r1 del
router.
Paso 1: Describa lo que usted desea lograr con el nombre standard ACL.
La lista de acceso con nombre debe hacer lo siguiente:
1) En el r1 cree una ACL estándar llamada ADMIN_VTY
2) Permita un solo host, PC-C
3) Aplique el ACL a las líneas VTY
estándar
Paso 2: Probar la lista de acceso ADMIN_VTY.

Después de configurar y aplicar la lista de acceso ADMIN_VTY, debería poder ejecutar la siguiente prueba de
red:
1) Una conexión SSH del host PC-C al r1 debe ser acertada.
2) Las conexiones SSH de todos los demás hosts deben fallar.
estándar
Reflexión
Este laboratorio cuenta con dos ACL estándar para restringir el tráfico a las LAN rosa y azul. ¿Podría crear 2
ACL estándar más para restringir el tráfico a los ACL amarillos y verdes y en qué router habría que crear esos
ACL?
Sí, usted podría crear un ACL estándar para el G0/0 y el G0/1 en el r1 del router para restringir el
acceso a los LAN amarillos y verdes.
Script R1
IP access-list estándar ADMIN_VTY
permiso 192.168.2.50 línea vty 0 4
clase de acceso ADMIN_VTY en
R2
lista de acceso 10 comentario ACL_TO_PINK_LAN access-list 10 permiso host 192.168.2.50 access-
list 10 permit 192.168.1.0 0.0.0.127
estándar
estándar
Lista de acceso 10 permiso 172.16.1.0 0.0.0.255 lista de

acceso 20 comentario ACL_TO_BLUE_LAN access-list
20 permit host 192.168.1.100 access-list 20 deny
192.168.1.0 0.0.0.255 access-list 20 permit any any any
any any
interfaz gigabitEthernet0/0
IP access-group 20 out interface
gigabitEthernet0/1
IP access-group 10 out

4.1.3.5 Packet Tracer - Configure Standard IPv4 ACLs - ILM

Cargado por

Información del documento

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

4.1.3.5 Packet Tracer - Configure Standard IPv4 ACLs - ILM

Cargado por

Copyright:

Formatos disponibles

CONOCER LOS SERVICIOS CONVERGENTES Y GESTIÓN

PRINCIPIO DE ENRUTAMIENTO (MOD4 - CISCO)

ROGER ALBERTO GARCIA

EFRAIN ALEJANDRO PEREZ

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA

Dispositi Interfaz Dirección IP Máscara de Puerta de enlace

Paso 1: Describa lo que desea lograr con la lista de acceso 10.

2) Permita que PC-C llegue a la LAN rosa

La lista de acceso 10 se debe configurar en el router correcto, y se aplica a la interfaz correcta y en la

Paso 2: Cree, aplique, y pruebe la lista de acceso 10.

PC-B se debe negar

PC-D se debe negar.

Un mensaje de destino inalcanzable.

Paso 1: Describa lo que desea lograr con la lista de acceso 20.

2) Permita que PC-A llegue a la LAN azul

3) Niegue que la LAN amarilla llegue a la LAN azul

4) Permita que todas las demás redes lleguen a la LAN azul

La lista de acceso 20 se debe configurar en el router correcto, y se aplica a la interfaz correcta y en la

Paso 2: Cree, aplique, y pruebe la lista de acceso 20.

Paso 3: Inserte un ACE en la lista de acceso 20.

¿En qué línea ingresaste al ACE?

Parte 3:Configurar una ACL IPv4 estándar con nombre

2) Permita un solo host, PC-C

3) Aplique el ACL a las líneas VTY

Paso 2: Probar la lista de acceso ADMIN_VTY.

2) Las conexiones SSH de todos los demás hosts deben fallar.

Lista de acceso 10 permiso 172.16.1.0 0.0.0.255 lista de

También podría gustarte