configuracion de acl
DESCRIPTION
BREVE DESCRIPCION PARA APLICAR UNA ACL TIPO ESTANDAR EN UN ROUTER CISCOTRANSCRIPT
UNIVERSIDAD TECNOLOGICA DE LA REGION NORTE DE GUERRERO
SEGURIDAD INFORMATICA
INTEGRANTES: MARBELLA ARROYO GONZALEZJAVIER ONOFRE DELGADO
CESAR ULISES ESTRADA ROMANMANUEL CARBAJAL NOVERON
PRACTICA: CONFIGURACION DE ACL
Topología de conexión
CONFIGURACION ROUTER A
Se debe entrar en modo privilegiado y ejecutar los siguientes comandos para dar de alta las interfaces “serial 0/0/0” con la ip 192.168.1.1 ms 255.255.255.252, la interface “fa 0/0” con la ip 192.168.2.1 ms 255.255.255.0
• Router>enable• Router(config)#hostname A• A(config)#interface s0/0/0• A(config-if)#ip address 192.168.1.1 255.255.255.252• A(config-if)#clock rate 64000• A(config-if)#no shut• A(config-if)#no shutdown• A(config-if)#• A(config-if)#exit
• A(config)#interface fa0/0• A(config-if)#ip address 192.168.2.1
255.255.255.0• A(config-if)#no shutdown• A(config-if)#exit
CONFIGURACION ROUTER B
Se debe entrar en modo privilegiado y ejecutar los siguientes comandos para dar de alta las interfaces “serial 0/0/0” con la ip 192.168.1.2 ms 255.255.255.252, la interface “fa 0/0” con la ip 192.168.3.1 ms 255.255.255.0
• Router>enable• Router(config)#hostname B• B(config)#interface s0/0/0• B(config-if)#ip address 192.168.1.2
255.255.255.252• B(config-if)#clock rate 64000• B(config-if)#no shut• B(config-if)#no shutdown• B(config-if)#• B(config-if)#exit
• B(config)#interface fa0/0• B(config-if)#ip address 192.168.3.1
255.255.255.0• B(config-if)#no shutdown• B(config-if)#exit
CONFIGURAR LAS PCs
Se procede a unir a las computadoras a sus respectivas redes, y se verifica la conexión haciendo ping de un dispositivo a otro desde la consola de Windows.
CONFIGURAR LAS ACL
A continuación se crean las listas de acceso, ubicando el punto de acceso en el sitio mas cercano a la ruta.
En esta ocasión se crearán listas de acceso de tipo estándar.
• A>enable• A#configure terminal• Enter configuration commands, one per line. End
with CNTL/Z.• A(config)#interface fa0/0• A(config-if)#exit• A(config)#access-list 1 deny host 192.168.2.3 • A(config)#access-list 1 permit any• A(config)#interface fa0/0• A(config-if)#ip access-group 1 in• A(config-if)#end
En este escenario se bloquea la interface “fa 0/0” y el host bloqueado es aquel cuya dirección IP es 192.168.2.3, dicha regla es identificada con el numero “1”, que corresponde dentro del rango de las ACL Estándar.