Laboratorios de redes Docs Abrir simulador →

ACL extendida — coincidencias por rango de puertos

Define una ACL que permita los puertos TCP de destino 80 y 443 en una sola entrada usando range 80 443. Compara con escribir dos ACEs separadas eq 80 y eq 443 — mismo comportamiento, la mitad de líneas.

Abrir este laboratorio en el navegador →

Gratis · sin instalación · sin cuenta

Escenario

Las ACLs extendidas aceptan estos operadores de puerto: | Operador | Coincidencia | | --- | --- | | eq <p> | exactamente puerto p | | lt <p> | menor que p | | gt <p> | mayor que p | | neq <p> | distinto de p | | range <a> <b> | a ≤ puerto ≤ b (inclusive) | range es la forma compacta para rangos contiguos de puertos. Formas comunes: `` permit tcp any any range 80 443 ← todo 80..443 inclusive permit udp any any range 16384 32767 ← rango RTP de voz permit tcp any any range 22 23 ← SSH + Telnet ` Nota: range a b es inclusivo en ambos extremos. range 80 443 permite 80, 443 Y cada puerto intermedio (81..442). Para exactamente dos puertos usa dos ACEs eq`.

Topología

1 × router · Cisco IOS-style

Qué vas a hacer

  1. Define ip access-list extended WEB-ONLY con una ACE: permit tcp any any range 80 443.

  2. Añade un deny ip any any log (deny explícito para que los logs muestren los descartes) y vincula la ACL de entrada en Gi0/0.

Abrir este laboratorio en el navegador →

Más laboratorios de este tema

Este laboratorio en otros idiomas

Extended ACL — port range matchersExtended ACL — Port-Range-MatcherACL estendida — matchers de faixa de portasACL étendue — matchers par plage de portsExtended ACL — port range matchers扩展 ACL — 端口范围匹配器ACL estesa — matcher su intervalli di porte拡張 ACL — ポート範囲マッチャー확장 ACL — 포트 범위 매처Расширенный ACL — матчеры по диапазону портовGenişletilmiş ACL — port aralığı eşleştiricileriACL mở rộng — bộ so khớp dải cổng