estudio de la situación actual en materia de seguridad en redes e ...

Se incluye una sentencia deny al final de cada ACL, lo que significa que una vez que
se aplica a una interfaz, todos los paquetes que no coincidan con cualquiera de las
sentencias permit presentes en una ACL se abandonarán automáticamente.
Las sentencias individuales presentes en las listas de acceso numeradas no pueden
modificarse. Para eliminar una sentencia ACL hay que utilizar el comando no accesslist
[número], eliminando todas las sentencias asociadas con dicha ACL.
A continuación se explica cómo se construye una lista de acceso lP numerada
estándar.
LISTAS DE ACCESO ESTÁNDAR
La sintaxis utilizada para el comando access-list cuando se construye un listado
estándar resulta muy sencilla:
“access-list [número de lista de acceso] [deny I permit] [origen] [máscara wilcard de
origen] [conectar]”
El número debe situarse, lógicamente, en el rango que va de 1 a 99. La sección deny
I permit especifica la acción que se efectuará (denegar o permitir) en relación con los
paquetes que cumplen esta sentencia. Las secciones origen y máscara wilcard de
origen definen qué paquetes deben coincidir, basándose en la dirección de origen, y
el parámetro opciónal log indica al lOS que conecte con paquetes que coincidan con
esta lista de acceso con la función syslog.
Las únicas partes de una lista de acceso lP estándar que generan cierta dificultad
son las secciones de dirección de origen y la de máscara wildcard. La sección origen
es la parte de la dirección de origen con la que se desea coincidir. Por ejemplo, si se
desea coincidir con todas las direcciones de origen en la red 172.16.0.0, habría que
introducir 172.16.0.0 como dirección de origen. Verdaderamente, se puede colocar
cualquier cosa que se desee en los últimos octetos de la dirección (siempre y cuando
se configure la máscara correctamente), pero no tiene sentido introducir una
275