estudio de la situación actual en materia de seguridad en redes e ...

Autorizar las que van de 192.168.1.1 a 192.168.1.3.
Autorizar todas las direcciones comprendidas entre 10.0.2.0 y 10.255.255.255.
Denegar todas las demás direcciones.
En este caso, se podría utilizar la siguiente lista de acceso para cumplir estas metas:
Router(config)#access-1ist 1 permit 10.0.0.0 0.255.255.255
Router(config)#access-1ist 1 permit 192.168.1.64 0.0.0.127
Router(config)#access-1ist 1 permit host 192.168.1.1
Router(config)#access-1ist 1 permit host 192.168.1.2
Router(config)#access-1ist 1 deny 10.0.1.0 0.0.0.255
Es necesario reconocer los problemas que surgen con esta lista. A continuación se
examinará cada objetivo en orden para garantizar el análisis de cada uno de los
problemas.
En primer lugar, se desea autorizar el rango que va de 192.168.1.64 a 127. Mirando
en la lista, la segunda sentencia cumple este objetivo. Sin embargo, la sentencia
access-list 1 permit 192.168.1.64 0.0.0.127 coincide con todas las direcciones IP
situadas entre 192.168.1.0 y 192.168.1.127.
El segundo objetivo consiste en autorizar el rango que va desde 192.168.1.1 hasta
192.168.1.3 para establecer la comunicación. Aunque la tercera, la cuarta y la quinta
sentencia efectúan esta tarea, ésta no es la manera más eficaz de hacerla. Además,
la segunda sentencia del listado se alcanzaría antes de acceder a estas sentencias.
El tercer objetivo consiste en autorizar todas las direcciones situadas en el rango que
va de 10.0.2.0 a 10.255.255.255 para establecer la comunicación. Aunque la primera
sentencia, access-list 1 permit 10.0.0.0 0.255.255.255, cumple esta tarea, coincide
con todas las direcciones desde la red 10.0.0.0.
El objetivo final es denegar todos los paquetes, lo cual no se lleva a cabo debido a
las siguientes razones:
278