ACL: extendida con nombre — proto + src + dst

Seguridad
Intermedio
12 min
4 pasos
Cisco IOS-style

Construye una ACL extendida *con nombre* WEB-IN que permita HTTP desde un host confiable pero bloquee ICMP del mismo host, y enlázala de entrada en R2.

Abrir este laboratorio en el navegador →

Gratis · sin instalación · sin cuenta

Escenario

Las ACLs numeradas funcionan pero no escalan: 100-199 significa como mucho 100 ACLs extendidas, los nombres son opacos, y no hay forma de *insertar* una entrada sin re-tipear toda la lista. Las ACLs extendidas con nombre son la respuesta moderna de Cisco: nombres descriptivos, sequence numbers por entrada, edición en submodo. `` ip access-list extended <NAME> permit|deny <proto> <src-form> <dst-form> ` Dentro del submodo cada línea es permit|deny <proto> <src> <dst>. Las formas de dirección — host, any, <network> <wildcard>` — son idénticas a la sintaxis de ACL numerada que ya conoces.

Topología

1 × switch, 3 × router · Cisco IOS-style

HUB — switch
H1 — router
H2 — router
R2 — router

Qué vas a hacer

En R2, entra al submodo de ACL extendida con nombre para WEB-IN: ip access-list extended WEB-IN. La lista está vacía hasta que agregues entradas.
Dentro del submodo, permite TCP desde H1 (10.0.0.10) a cualquier destino: permit tcp host 10.0.0.10 any.
Agrega deny icmp host 10.0.0.10 any *después* del permit. Con semántica first-match esto significa que ICMP de H1 queda bloqueado mientras TCP sigue pasando.
Aplica WEB-IN de entrada en Gi0/0 de R2 con ip access-group WEB-IN in.

Abrir este laboratorio en el navegador →

Más laboratorios de este tema

Este laboratorio en otros idiomas