domingo, 26 de mayo de 2013

Listas de control de acceso y listas de distribución

ACL básicas servidores
http://www.redespracticas.com/?pag=txtACLcsco.php&Njs=t

Ayuda para la práctica:
https://alexalvarez0310.wordpress.com/category/listas-de-control-de-acceso-en-router-cisco/

Ejemplos de listas ACL
Ejemplo: Bloquear toda la subred 172.17.3.0/24, excepto la máquina 172.17.3.10.
access-list 1 permit host 172.17.3.10
access-list 1 deny 172.17.3.0 0.0.0.255
access-list 1 permit any
Para asignarlo a una interface:

interface F0
  ip access-group 1 out


ACL extendidas

access-list (número) (deny | permit) (protocolo) (IP origen) (wildcard origen) (IP destino) (wildcard destino)
    [(operador) (operando)]


Ejemplo 1: Repetir el ejemplo de la ACL estándar, pero se especifica que se quiere permitir o denegar el tráfico con destino al servidor, que está en 172.16.0.1:

access-list 101 permit ip host 172.17.3.10 host 172.16.0.1
access-list 101 deny ip 172.17.3.0 0.0.0.255 host 172.16.0.1
access-list 101 permit ip any any

Ejemplo 2: Permitir tráfico HTTP y "ping" (ICMP) al servidor 172.16.0.1, para todos. Denegar todo lo demás.

access-list 102 permit icmp any host 172.16.0.1
access-list 102 permit tcp any host 172.16.0.1 eq www


Comandos varios
show ip interface (muestra asignaciones de ACL)

show access-lists (muestra el contenido de las ACL)

debug ip packet 101 [detail] (permite analizar cómo se aplican las ACL)


Borrar una ACL:
(config)#no access-list <# lista>
Ejemplo:

(config)#no access-list 105

domingo, 12 de mayo de 2013

Configuración PPP con CHAP

http://todopacketracer.wordpress.com/2012/08/08/configurar-ppp-con-chap/


Video
http://www.youtube.com/watch?v=5ltNfaPz0nA

Comandos
Comandos Configuración Interfaz, Encapsulación PPP, Autenticación CHAP:
Router(config)#hostname R1
R1(config)#username R2 password xxxx
R1(config)#interface serial 0/0/0
R1(config-if)#ip address 192.168.1.1 255.255.255.252
R1(config-if)#no shutdown
R1(config-if)#clock rate 128000
R1(config-if)#encapsulation PPP
R1(config-if)#ppp authentication chap

Configuración Frame-Relay con RIP

http://todopacketracer.wordpress.com/2012/05/20/configurar-frame-relay-con-rip/


lunes, 6 de mayo de 2013