ACL Listas

7/30/2019 ACL Listas

1/13

1

RESOLUCION TRABAJO ACLs

NOTA.- Las preguntas no s si son mutuamente excluyentes, pero para

efectos de resolucin las he tratado como si fueran de menos a ms. Para la A,

solo he tomado esas consideraciones, para la B, esas, ms las anteriores, y as

sucesivamente:

PREGUNTA A (La pestaa de IOS Command Linterface Line, cuando se

hace un copy paste al Word, sale con todos los errores que uno ha tenido, as que

he optado por hacer un copy solo al comando show access-lists, solo que no

muestra la interface a la cual esta aplicada la ACL, entonces he copiado tambin

la salida del comando show ip interface)

R1#show access-lists

Extended IP access list 110

permit tcp host 160.121.33.0 host 200.106.56.13 eq domain


R1#show ip interface

FastEthernet0/0 is up, line protocol is up (connected)

Internet address is 160.121.32.1/19

Broadcast address is 255.255.255.255

Address determined by setup command

MTU is 1500

Helper address is not set

Directed broadcast forwarding is disabled

Outgoing access list is not set

Inbound access list is 110





2/13

2







MTU is 1500







deny tcp 160.121.32.0 0.0.31.255 host 200.106.56.13 eq domain

deny tcp 154.56.16.0 0.0.7.255 host 200.106.56.13 eq domain

permit tcp any host 200.106.56.13






MTU is 1500



Outgoing access list is 113

Inbound access list is not set


3/13

3

PREGUNTA B

Aparte de las configuraciones anteriores, en adicin van estas:






permit tcp host 160.121.53.67 host 200.106.56.13 eq www






MTU is 1500




Inbound access list is 120 MUESTRA LA ULTIMA NO MAS (120), LA ANTERIOR (110) YA NO,

SIN EMBARGO EN EL SHOW ACCESS-LISTS SI APARECEN LAS 2






permit tcp 154.56.16.0 0.0.7.255 host 200.106.56.13 eq www


4/13

4






MTU is 1500





NOTA.- Me parece que como en R3 ya existe una ACL anterior, ya no es necesario denegar el

trafico al Web Server por este router ya que el deny implcito se encargara de denegar todo lo

dems.

PREGUNTA C









permit tcp host 154.56.18.28 host 200.106.56.21 eq 20





5/13


6/13

6

NOTA.- Aca me parece que al R2 hay que denegarle trafico FTP para obligar a que se use el

Gateway de FTP que es el R3. Entonces:


Extended IP access list F0-OUT

permit udp 160.121.32.0 0.0.31.255 host 200.106.56.13 eq domain



deny tcp 160.121.32.0 0.0.31.255 host 200.106.56.21 eq 20

deny tcp 154.56.16.0 0.0.7.255 host 200.106.56.21 eq 20






MTU is 1500




PREGUNTA D








7/13

7



permit tcp 160.121.32.0 0.0.31.255 host 200.106.56.21 eq 20


deny icmp 160.121.32.0 0.0.31.255 200.106.56.0 0.0.0.255

deny tcp 160.121.32.0 0.0.31.255 200.106.56.0 0.0.0.255 eq 7 He puesto 2 formas ya que

algunas bibliografas sealan que el trafico ICMP se pone despus del permit o deny. Otros dicen

que se considera como parte del TCP en puerto 7.






MTU is 1500











deny tcp 154.56.16.0 0.0.7.255 host 200.106.56.0 eq 7


8/13

8

deny icmp 154.56.16.0 0.0.7.255 host 200.106.56.0 De la misma manera he puesto 2 formas

ya que algunas bibliografas sealan que el trafico ICMP se pone despus del permit o deny. Otros

dicen que se considera como parte del TCP en puerto 7.






MTU is 1500










deny tcp 160.121.32.0 0.0.31.255 host 200.106.56.21 eq 20

deny tcp 154.56.16.0 0.0.7.255 host 200.106.56.21 eq 20


permit tcp host 200.106.56.13 160.121.32.0 0.0.31.255 eq 7






9/13

9



MTU is 1500
















MTU is 1500





PREGUNTA E



10/13

10

Intente ejecutar el sgte. Comando, pero el sistema no lo acepta:

R1(config)#access-list 160 permit tcp 160.121.33.0 0.0.0.0 any eq ssh

^

% Invalid input detected at '^' marker.

Tampoco acepta el siguiente comando:

R1(config)#access-list 160 permit tcp 160.121.33.0 0.0.0.0 any eq https

^

% Invalid input detected at '^' marker.

PREGUNTA F






permit tcp 160.121.32.0 0.0.31.255 host 200.106.56.21 eq 20


deny icmp 160.121.32.0 0.0.31.255 200.106.56.0 0.0.0.255

deny tcp 160.121.32.0 0.0.31.255 200.106.56.0 0.0.0.255 eq 7


permit udp 160.121.32.0 0.0.31.255 any eq 520


permit udp any 160.121.32.0 0.0.31.255 eq 520





11/13

11



MTU is 1500











deny tcp 154.56.16.0 0.0.7.255 host 200.106.56.0 eq 7

deny icmp 154.56.16.0 0.0.7.255 host 200.106.56.0


permit udp 154.56.16.0 0.0.7.255 any eq 520


permit udp any 154.56.16.0 0.0.7.255 eq 520






MTU is 1500



12/13

12









deny tcp 160.121.32.0 0.0.31.255 host 200.106.56.21 eq 20

deny tcp 154.56.16.0 0.0.7.255 host 200.106.56.21 eq 20





permit udp 200.106.56.0 0.0.0.255 any eq 520 (3 match(es))


permit udp any 200.106.56.0 0.0.0.255 eq 520






MTU is 1500





13/13

13









permit udp 200.106.56.0 0.0.0.255 any eq 520 (3 match(es))


permit udp any 200.106.56.0 0.0.0.255 eq 520






MTU is 1500





ACL Listas

Documents

Transcript of ACL Listas