¿Qué' es y Cómo funciona las ACL (Lista De Control De acceso) con router CISCO?

Summary

En este video, se explica cómo configurar una lista de control de acceso estándar en un router para bloquear el tráfico hacia la interfaz Gigabit Ethernet 0, mientras se permite el tráfico hacia otros destinos. Se cubren pasos fundamentales como la configuración de la IP en la interfaz, el acceso a través de consola, y la creación y aplicación de la lista de control de acceso (ACL). Además, se realizan pruebas de conectividad para verificar el éxito de la configuración. Este ejercicio proporciona una introducción básica a la seguridad en redes mediante ACLs en routers.

Takeaways

• 😀 Se configura una lista de control de acceso (ACL) estándar para bloquear el tráfico hacia la interfaz Gigabit 0 del router.
• 😀 La red consiste en dos computadoras y un router, con todo el tráfico demás permitido.
• 😀 Se realiza una configuración básica del router usando comandos como 'interface gigabit ethernet 0' y 'ip address'.
• 😀 Se configura una contraseña para el acceso a la línea de consola con 'password cisco' y se habilita el login.
• 😀 La lista de control de acceso (ACL) estándar permite filtrar el tráfico a la dirección IP 192.168.14.0/24, bloqueando dicho tráfico.
• 😀 Se aplica la ACL utilizando el comando 'ip access-group 1 in' en la interfaz Gigabit 0 del router.
• 😀 La ACL bloquea el tráfico hacia la interfaz Gigabit 0, pero no afecta el tráfico entre otros dispositivos de la red.
• 😀 Después de aplicar la ACL, los pings a la interfaz bloqueada fallan, pero la conectividad entre las computadoras y el servidor se mantiene.
• 😀 Se demuestra cómo configurar el router y las computadoras para comprobar que solo se bloquea el tráfico hacia la interfaz especificada.
• 😀 El ejercicio introduce conceptos de seguridad en redes, mostrando cómo se puede controlar el acceso a recursos de red mediante ACLs.

Q & A

¿Cuál es el propósito principal de la práctica descrita en el guion?

El propósito principal de la práctica es enseñar cómo crear una lista de control de acceso (ACL) estándar para bloquear el tráfico a una interfaz específica de un router, permitiendo al mismo tiempo el resto del tráfico.

¿Qué dispositivo se está utilizando en la práctica para realizar la configuración?

Se está utilizando un router para realizar la configuración de la lista de control de acceso y gestionar el tráfico de la red.

¿Qué tipo de red se está utilizando en el ejemplo de la práctica?

Se está utilizando una pequeña red de área local (LAN) con dos computadoras y un router.

¿Qué interfaz del router se configura en la práctica?

Se configura la interfaz Gigabit Ethernet 0/0 del router.

¿Qué dirección IP se asigna a la interfaz Gigabit Ethernet 0/0 en la práctica?

La dirección IP asignada a la interfaz Gigabit Ethernet 0/0 es 192.168.14.1, que es la que se va a bloquear en la lista de control de acceso.

¿Cómo se asegura que solo se bloquee el tráfico hacia la interfaz específica y no el resto?

Se crea una lista de control de acceso estándar que permite todo el tráfico, pero bloquea el tráfico específico hacia la dirección IP 192.168.14.0/24 utilizando una máscara inversa (0.0.0.255).

¿Cuál es la diferencia entre las listas de control de acceso estándar y extendidas?

Las listas de control de acceso estándar filtran el tráfico solo por dirección IP de origen, mientras que las listas extendidas pueden filtrar por dirección IP de origen y destino, así como por protocolos y puertos específicos.

¿Qué comandos se utilizan para configurar la ACL en el router?

Se utiliza el comando 'access-list 1 permit' para permitir todo el tráfico, y luego se aplica la lista de control de acceso a la interfaz con el comando 'ip access-group 1 in'.

¿Cómo se prueba si la lista de control de acceso está funcionando correctamente?

Se realiza un 'ping' desde las computadoras a la dirección IP bloqueada (192.168.14.1) y se verifica que no se pueda establecer la conexión, mientras que otras conexiones a otros dispositivos siguen funcionando.

¿Qué tipo de tráfico sigue siendo permitido después de aplicar la ACL?

Todo el tráfico, excepto el que está destinado a la IP 192.168.14.0/24, sigue siendo permitido, lo que asegura que el acceso a otras redes o dispositivos no se vea afectado.