estudio de la situación actual en materia de seguridad en redes e ...

[deny \ permit] [protocolo] [origen]
[mascara wilcard de origen] [operadores
Introduce sentencias
en una lista de acceso
Configuración de
listas de acceso
de puerto (opciónales)] [destino] IP denominada de
[mascara wilcard de destino] carácter extendido
[operadores de puerto (opciónales)]
[established] [log]
ip access-group [número o nombre de
lista de acceso ] [in \ out]
Aplica una lista de
acceso a una interfaz
Configuración de
Interfaz
Show ip access-list [número o nombre Muestra una o todas Ejecución de
de lista de acceso]
las listas de acceso IP usuario
Show access-list [número o nombre de Muestra una o todas Ejecución de
lista de acceso]
las listas de acceso usuario
Tabla A-5.4 Muestra pámetros de construcción ALC
El primer comando que aparece en la lista access-list, se usa para crear listas de
acceso IP numeradas de carácter estándar y extendido. El factor decisivo que indica
si una lista de acceso debe ser estándar o extendida es simplemente el número
utilizado para definir la lista de acceso. Si dicho número está comprendido entre 1 y
99, la lista de acceso será una ACL IP estándar. Si, por el contrario, el número
utilizado se sitúa entre 100 y 199, la lista de acceso será una ACL IP extendida
En las nuevas versiones del lOS, las ACL numeradas con valores comprendidos
entre 1300 y 1999 también están disponibles para las ACL IP estándar.
La configuración de las listas de acceso en el formato numerado sigue una serie de
reglas de carácter simple:
Las listas de acceso coinciden con las sentencias introducidas utilizando comandos
de lista de acceso múltiples con el mismo número, para crear listas multisentencia.
Las listas de acceso coinciden con las sentencias procesadas en el orden introducido,
donde la primera sentencia coincide con el paquete que se está utilizando.
274