Listas de control de acceso y listas de distribución

http://www.redespracticas.com/?pag=txtACLcsco.php&Njs=t

Ayuda para la práctica:
https://alexalvarez0310.wordpress.com/category/listas-de-control-de-acceso-en-router-cisco/

Ejemplos de listas ACL

Ejemplo: Bloquear toda la subred 172.17.3.0/24, excepto la máquina 172.17.3.10.

access-list 1 permit host 172.17.3.10

access-list 1 deny 172.17.3.0 0.0.0.255

access-list 1 permit any

Para asignarlo a una interface:

interface F0

  ip access-group 1 out

ACL extendidas

access-list (número) (deny | permit) (protocolo) (IP origen) (wildcard origen) (IP destino) (wildcard destino)

    [(operador) (operando)]

Ejemplo 1: Repetir el ejemplo de la ACL estándar, pero se especifica que se quiere permitir o denegar el tráfico con destino al servidor, que está en 172.16.0.1:

access-list 101 permit ip host 172.17.3.10 host 172.16.0.1

access-list 101 deny ip 172.17.3.0 0.0.0.255 host 172.16.0.1

access-list 101 permit ip any any

Ejemplo 2: Permitir tráfico HTTP y "ping" (ICMP) al servidor 172.16.0.1, para todos. Denegar todo lo demás.

access-list 102 permit icmp any host 172.16.0.1

access-list 102 permit tcp any host 172.16.0.1 eq www

Comandos varios

show ip interface (muestra asignaciones de ACL)

show access-lists (muestra el contenido de las ACL)

debug ip packet 101 [detail] (permite analizar cómo se aplican las ACL)

Borrar una ACL:

(config)#no access-list <# lista>

Ejemplo:

(config)#no access-list 105