ACL: bloquear un solo host
- Seguridad
- Principiante
- 10 min
- 4 pasos
- Cisco IOS-style
Configura una ACL estándar en R2 que bloquee el tráfico de H1 pero permita H3, aplícala de entrada en Gi0/0 de R2 y verifícala con pings.
Abrir este laboratorio en el navegador →
Gratis · sin instalación · sin cuenta
Escenario
Las ACLs estándar filtran solo por IP de origen. Deben aplicarse "lo más cerca posible del destino" (las ACLs extendidas van al revés). La entrada final implícita siempre es deny ip any any, así que agrega un permit any para permitir todo lo que no esté explícitamente bloqueado.
Topología
1 × switch, 3 × router · Cisco IOS-style
HUB— switchH1— routerR2— routerH3— router
Qué vas a hacer
En R2, crea la ACL 10 con dos entradas:
deny host 10.0.0.1, luegopermit any.Aplica la ACL 10 de entrada en R2.Gi0/0 (
ip access-group 10 in).Confirma que H3 → R2 funciona. Haz ping desde H3 a 10.0.0.2.
Confirma que H1 → R2 se descarta. Haz ping desde H1 a 10.0.0.2 — falla.
Abrir este laboratorio en el navegador →
Más laboratorios de este tema
- ACL: extendida con nombre — proto + src + dstIntermedio · 12 min
- ACL extendida — coincidencias por rango de puertosIntermedio · 7 min
- ACL extendida con
object-group networkIntermedio · 10 min - ACL — entradas con tiempo controlado vía
time-rangeIntermedio · 12 min
Este laboratorio en otros idiomas
ACL: block a single hostACL: einen einzelnen Host blockierenACL: bloqueando um único hostACL : bloquer un hôte uniqueACL: एक होस्ट को ब्लॉक करेंACL：阻止单台主机ACL: blocca un singolo hostACL: 単一ホストをブロックACL: 단일 호스트 차단ACL: блокировать одного хостаACL: tek bir hostu engelleACL: chặn một host duy nhất