Refresco

Refresco

lunes, 16 de marzo de 2015

CISCO CCNA4: Práctica de Lab 11.2.1a configuring standard access lists

Configuramos todo como indica la tabla de dirección...
Nos disponemos a seguir la práctica:





access-list 1 deny 192.168.14.0 0.0.0.255
access-list 1 permit any

Si denegamos a X luego a los demás hay que permirlos, y si primero permitimos a X a los demás hay que denegarlos. Esto es así
Los pings son exitosos porque la ACL aún no se ha aplicado a la interfaz





ip access-group 1 in 
 Ya los pings no son exitosos, porque la ACL se ha aplicado con el comando anterior




Crear una lista de acceso que impida el acceso a FastEthernet 0 desde la red 192.168.14.0
access-list 1 deny 192.168.14.0 0.0.0.255
access-list 1 permit any 
ip access-group 1 in




*****Recomendable mirarse CCNA4 tema4 y 5: Seguridad en la red       ACLs





No hay comentarios:

Publicar un comentario