5.2.2.4 Packet Tracer - ACL Demonstration

PASO 4 – ACCESSO A LA WAN
PRESENTADO ALA TUTOR: EFRAIN ALEJANDRO PEREZ
ENTREGADO POR:
EDWIN ESTEBAN BARRAGAN TAFUR

Código. 1.110.488.847
GRUPO: 2150521_15
Facultad de Ciencias Básicas, Tecnología e Ingeniería

ACCESO A LA WAN (2150521_15)
Grupo 2150521_15
03/04/2022
 Cisco y/o sus filiales. Todos los derechos reservados. Información confidencial de Cisco Página 1 de 7 www.netacad.com
Packet Tracer: Demostración de ACL
Packet Tracer: demostración de listas de control de acceso

Topología
Objetivos
Parte 1: verificar la conectividad local y probar la lista de control de acceso
Parte 2: eliminar la lista de control de acceso y repetir la prueba
Aspectos básicos
En esta actividad, observará cómo se puede utilizar una lista de control de acceso (ACL) para evitar que un
ping llegue a hosts en redes remotas. Después de eliminar la ACL de la configuración, los pings se realizarán
correctamente.
Parte 1: verificar la conectividad local y probar la lista de control de

acceso
Paso 1: hacer ping a los dispositivos de la red local para verificar la conectividad.
a. Desde el símbolo del sistema de la PC1, haga ping a la PC2.
b. Desde el símbolo del sistema de la PC1, haga ping a la PC3.
SE VALIDA PING EN LAS 2 PCS
¿Por qué se realizaron de forma correcta los pings?

R/: Se realizan de manera exitosa debido a que aún no se cuenta con una restricción de una ACL en las
interfaces G/01-02
Paso 2: hacer ping a los dispositivos en las redes remotas para probar la funcionalidad de la
ACL.
a. Desde el símbolo del sistema de la PC1, haga ping a la PC4.
b. Desde el símbolo del sistema de la PC1, haga ping al servidor DNS.
SE VALIDA PING EN LAS PC Y EL SERVIDOR DNS REMOTO
¿Por qué fallaron los pings? (Sugerencia: utilice el modo de simulación o vea las configuraciones del
router para investigar).
R/: Los pings fallaron debido a que se creó una lista de acceso la cual está negando el tráfico de la salida
de la PC1 en la interface Serial0/0/0, pero permite el tráfico en las otras redes.
Parte 2: eliminar la ACL y repetir la prueba

Paso 1: utilizar el comando show para investigar la configuración de la ACL.
a. Utilice los comandos show run y show access-lists para ver las ACL configuradas actualmente. Para
obtener una vista rápida de las ACL vigentes, utilice show access-lists. Introduzca el comando show
access-lists seguido de un espacio y un signo de interrogación (?) para ver las opciones disponibles:
R1#show access-lists ?
<1-199> ACL number
WORD ACL name
<cr>
Si conoce el número o el nombre de la ACL, puede filtrar aún más el resultado del comando show. Sin
embargo, el R1 tiene solo una ACL, por lo que basta con el comando show access-lists.
R1#show access-lists
Lista de acceso IP estándar 11
10 deny 192.168.10.0 0.0.0.255
20 permit any
La primera línea de la ACL impide cualquier paquete que se origine en la red 192.168.10.0/24, lo que
incluye los ecos del protocolo de mensajería de control de Internet (ICMP) (solicitudes de ping). La
segunda línea de la ACL permite que todo el resto del tráfico ip de cualquier origen atraviese el router.
b. Para que una ACL tenga efecto en el funcionamiento del router, debe aplicarse a una interfaz en una
dirección específica. En esta situación, la ACL se utiliza para filtrar el tráfico que sale de una interfaz. Por
lo tanto, todo el tráfico que sale de la interfaz especificada de R1 se examinará contra la ACL 11.
Aunque pueda ver la información de IP con el comando show ip interface, en algunos casos puede ser
más eficaz utilizar solo el comando show run.
Usando uno o los dos comandos, ¿a qué interfaz y dirección se aplica la ACL?
R/: se aplica a la interface Serial0/0/0 en la dirección ip address 10.10.1.1 255.255.255.252
Paso 2: eliminar la lista de acceso 11 de la configuración.

Es posible eliminar las ACL de la configuración por medio de la emisión del comando no access list [número
de ACL]. El comando no access-list elimina todas las ACL configuradas en el router. El comando no
access-list [número de ACL] solo elimina una ACL específica.
a. En la interfaz Serial0/0/0, quiten la lista de acceso 11 aplicada antes a la interfaz como filtro saliente:
R1(config)# int se0/0/0
R1(config-if)#no ip access-group 11 out
b. En el modo de configuración global, elimine la ACL por medio del siguiente comando:
R1(config)# no access-list 11
Se elimina lá ACL de lá interface
c. Verifique que la PC1 ahora pueda hacer ping al servidor DNS y a la PC4.
Se verifica el correcto funcionamiento mediante ping en la PC1 a el servidor DNS y la PC4
Tabla de calificación sugerida
Ubicación de la Posibles Puntos

consulta puntos obtenidos
Parte 1, paso 1 b. 50 50
Puntuación total 100 100

5.2.2.4 Packet Tracer - ACL Demonstration

Cargado por

Copyright:

Formatos disponibles

5.2.2.4 Packet Tracer - ACL Demonstration

Cargado por

Información del documento

Descripción original:

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

5.2.2.4 Packet Tracer - ACL Demonstration

Cargado por

Copyright:

Formatos disponibles

PASO 4 – ACCESSO A LA WAN

PRESENTADO ALA TUTOR: EFRAIN ALEJANDRO PEREZ

EDWIN ESTEBAN BARRAGAN TAFUR

Facultad de Ciencias Básicas, Tecnología e Ingeniería

Packet Tracer: demostración de listas de control de acceso

Parte 1: verificar la conectividad local y probar la lista de control de

SE VALIDA PING EN LAS 2 PCS

¿Por qué se realizaron de forma correcta los pings?

Parte 2: eliminar la ACL y repetir la prueba

Paso 2: eliminar la lista de acceso 11 de la configuración.

Se elimina lá ACL de lá interface

Tabla de calificación sugerida

Ubicación de la Posibles Puntos

También podría gustarte