Please enable JavaScript.

Coggle requires JavaScript to display documents.

MODULO 14: LISTAS DE CONTROL DE ACCESO, La figura ilustra dónde deben…

- - - - Trabajar con representaciones decimales de bits de máscara de comodín binario puede ser tedioso. Para simplificar esta tarea, el IOS de Cisco proporciona dos palabras clave para identificar los usos más comunes de la máscara de comodín. Las palabras clave reducen las pulsaciones de teclas en la ACL, pero lo que es más importante, facilitan la lectura de la ACE.
      - Las dos palabras clave son:
      - host : esta palabra clave sustituye a la máscara 0.0.0.0. Esta máscara establece que todos los bits de la dirección IPv4 deben coincidir para filtrar solo una dirección de host.
- - - - Los piratas informáticos pueden utilizar los paquetes de eco (pings) del Protocolo de mensajes de control de Internet (ICMP) para descubrir subredes y hosts en una red protegida y generar ataques de inundación DoS. Los piratas informáticos pueden utilizar los mensajes de redireccionamiento ICMP para alterar las tablas de enrutamiento de los hosts. El enrutador debe bloquear la entrada de mensajes de eco y de redireccionamiento ICMP.
      - Se recomiendan varios mensajes ICMP para el correcto funcionamiento de la red y se debería permitir su ingreso a la red interna:
      - Respuesta de eco: permite a los usuarios hacer ping a hosts externos.
      - Extinción de origen: solicita que el remitente reduzca la tasa de tráfico de los mensajes.
      - Inalcanzable: se genera para paquetes que están denegados administrativamente por una ACL.
- - - - Las ACL con múltiples ACE se deben crear en un editor de texto. Esto le permite planificar las ACE necesarias, crear la ACL y luego pegarla en la interfaz del enrutador. También simplifica las tareas de edición y reparación de una ACL.
      - Por ejemplo, supongamos que la ACL 1 se ingresó incorrectamente utilizando 19 en lugar de 192 para el primer octeto, como se muestra en la configuración en ejecución.
      - R1# show run | section access-list
      - access-list 1 deny 19.168.10.10
      - access-list 1 permit 192.168.10.0 0.0.0.255
      - R1#
- - - - Cree una ACL globalmente y luego aplíquela.
      - Asegúrese de que la última declaración sea implícita deny any o deny ip any any .
      - Recuerde que el orden de las declaraciones es importante porque las ACL se procesan de arriba hacia abajo.
      - Tan pronto como una declaración coincide, se sale de la ACL.
      - Filtra siempre desde lo más específico hasta lo más genérico. Por ejemplo, denegar un host específico y luego permitir todos los demás.
      - Recuerde que solo se permite una ACL por interfaz, por protocolo y por dirección.
      - Recuerde que las nuevas declaraciones para una ACL existente se agregan al final de la ACL de forma predeterminada.
      - Recuerde que los paquetes generados por el enrutador no se filtran mediante las ACL salientes.
      - Coloque las ACL estándar lo más cerca posible del destino.
      - Coloque las ACL extendidas lo más cerca posible de la fuente.