lita de acceso

1 Denegar el acceso de la VLAN 60 A EL SERVICIO

router:
* ipv6 access-list denyweb
deny tcp 2001:db8:cafe:60::/64 host 2001:deb8:1::ffe eq 80
deny tcp 2001:db8:cafe:60::/64 host 2001:deb8:1::ffe eq 443
permit ipv6 any any
interface gigabet 0/0.60
ipv6 traficc-filtrer denyweb in

Denegar el ping de la vlan 50 a la VLAN 20

IPV6 ACCES LIST DENYPING

DENY ICMP 2001:DB8:CAFE:50::/64 2001:DB8:CAFE:20::64 ECHO-REQUEST
DENY ICMP 2001:DB8:CAFE:50::/64 2001:DB8:CAFE:20::64 ECHO-REPLY
PERMIT IPV6 ANY ANY
INTE G/0/.50
IPV6 TRAFIIFC-FILTRER DENYPING IN

3.Denegar el dns de la primera mitad dela vlan 40 a la mitad de la

2*8 = 256----------->/120
2*7 = 128----------->/121

VLAN 40 2001:DB8:CAFE:40::/64

IPV6 ACCES-LIST DENYHALFDBS

DENY TCP 2001:DB8:CAFE:40::/65 ANY EQ 53
DENY UDP 2001:DB8:CAFE:40::/65 ANY EQ 53
permit ipv6 any any
INTERFACE G/0/.40
IPV6 TRAFICC-FILTRR DENYHALFDNS IN

Permitir enviar correos electronicos a la primera mitad de la vln30 pero denegar el

ping al seridor

ipv6 acces-list permithalfsmtpdenyping

permit tcp 2001:db8:cafe:30::/65 host 2001:db8:face:2ffc eq 25
deny icmp 2001:db8:cafe:30::/65 host 2001:db8:face:2ffc echo-request
permit tcp 2001:db8:cafe:30::/65 any eq 53
permit udp 2001:db8:cafe:30::/65 any eq 53
interface g0/0.30
ipv6 traficc-filtrer permithalfsmtpdenyping in

show ipv6 access-list

ipv6 acces-list permithalfsmtdenyping

permit tcp 2001:db8:cafe:30::65 host 2001:db8:face:2::fffc eq 110
a.permitir solo la navegacion desde la vlan 10 denegar los demas servicios
b.denegar todo el trafico de la vlan 2 a la vlan 60
c denegar el ping desde la vlan 30 hacia la granja de servidores
d. Denegar el servicio ftp a la mitad de los host de la vlan 40
e. Denegar el DNS a la tercera cuarta parte de la VLAN 50
F. Denegar el trafico de la vlan 60 a la primera mitad de la VLAN 10
g.Permitir unicamente enviar correos electronico a un host que este en la VLAN
aDMINISTRATOA DEL EDIFICIO 2 DENEGAR EL RESTO DE LOS SERVICIOS