Actividad de PT 5.5.

2: Desafo de Listas de control de acceso

Diagrama de topologa

Tabla de direccionamiento
Interfaz

Direccin IP

Mscara de
subred

Gateway
predeterminada

S0/0/0

10.1.0.1

255.255.255.252

No aplicable

Fa0/0

10.1.1.254

255.255.255.0

No aplicable

S0/0/0

10.1.0.2

255.255.255.252

No aplicable

S0/0/1

10.3.0.1

255.255.255.252

No aplicable

S0/0/1

10.3.0.2

255.255.255.252

No aplicable

Fa0/0

10.3.1.254

255.255.255.0

No aplicable

PC1

NIC

10.1.1.1

255.255.255.0

10.1.1.254

PC2

NIC

10.3.1.1

255.255.255.0

10.3.1.254

Dispositivo
R1

R2

R3

Objetivos de aprendizaje

Realizar las configuraciones bsicas del router

Configurar las ACL estndar

Configurar las ACL extendidas

Verificar las ACL

Todo el contenido es Copyright 19922007 de Cisco Systems, Inc.

Todos los derechos reservados. Este documento es informacin pblica de Cisco.

Pgina 1 de 3

CCNA Exploration
Acceso a la WAN: Las ACL

Actividad del PT 5.5.2: Listas de control de acceso de desafo

Introduccin
En esta actividad se disearn, aplicarn y probarn las configuraciones de la lista de acceso y se
resolvern sus problemas.

Tarea 1: Realizar las configuraciones bsicas del router

Configure todos los dispositivos segn las siguientes pautas:

Configure el nombre de host del router.

Deshabilite la bsqueda DNS.

Configure una contrasea de modo EXEC: class.

Configure un mensaje del da.

Configure la contrasea cisco para las conexiones de consola.

Configure la contrasea cisco para las conexiones vty.

Configure mscaras y direcciones IP en todos los dispositivos. Frecuencia de reloj de 64 000.

Habilite OSPF mediante el ID de proceso 1 en todos los routers para todas las redes.

Verifique la conectividad IP completa mediante el comando ping.

Tarea 2: Configurar las ACL estndar

Configure las ACL estndar y nombradas en las lneas vty de R1 y R3, de modo que los hosts
directamente conectados a sus subredes Fast Ethernet tengan acceso a Telnet. Deniegue todos los
dems intentos de conexin. Denomine VTY-Local a estas ACL estndar y aplquelas a todas las lneas
telnet. Documente la configuracin de ACL.

______________________________________________________________________________
______________________________________________________________________________
______________________________________________________________________________
______________________________________________________________________________
______________________________________________________________________________
______________________________________________________________________________
______________________________________________________________________________
Tarea 3: Configurar las ACL extendidas
Complete los siguientes requisitos mediante las ACL extendidas en R2:

Asigne un nombre al bloque de la ACL.

Prohiba que el trfico que se origina desde las subredes conectadas de R1 alcance las subredes
conectadas de R3.

Prohiba que el trfico que se origina desde las subredes conectadas de R3 alcance las subredes
conectadas de R1.

Permita todo el trfico restante.

Todo el contenido es Copyright 19922007 de Cisco Systems, Inc.

Todos los derechos reservados. Este documento es informacin pblica de Cisco.

Pgina 2 de 3

CCNA Exploration
Acceso a la WAN: Las ACL

Actividad del PT 5.5.2: Listas de control de acceso de desafo

Documente la configuracin de ACL.

______________________________________________________________________________
______________________________________________________________________________
______________________________________________________________________________
______________________________________________________________________________
______________________________________________________________________________
______________________________________________________________________________
Tarea 4: Verificar las ACL
Paso 1. Probar telnet.

La PC1 debe poder hacer telnet a R1.

La PC3 debe poder hacer telnet a R3.

R2 debe tener denegado el acceso telnet a R1 y R3.

Paso 2. Probar el trfico.

Los pings entre PC1 y PC3 deben fallar.

Todo el contenido es Copyright 19922007 de Cisco Systems, Inc.

Todos los derechos reservados. Este documento es informacin pblica de Cisco.

Pgina 3 de 3