estudio de la situación actual en materia de seguridad en redes e ...

La segunda sentencia autoriza al rango que va de 192.168.1.0 a 192.168.1.63 para
que establezcan la comunicación.
La primera sentencia autoriza todas las direcciones de la red 10.0.0.0 (10.0.0.0 a
10.255.255.255) para que establezcan la comunicación, lo cual no coincide con el
rango especificado.
Para eliminar estos problemas habría que reconstruir la lista de la siguiente manera:
Router(config)#access-1ist 1 deny 10.0.0.0 0.0.1.255
Router(config)#access-1ist 1 permit 10.0.0.0 0.255.255.255
Router(config)#access-1ist 1 permit 192.168.1.64 0.0.0.63
Router(config)#access-1ist 1 permit 192.168.1.0 0.0.0.3
Hay que observar que, en este caso, se puede realizar esta tarea con sólo cuatro
sentencias. La primera sentencia deniega el rango de dirección IP que va de 10.0.0.0
a 10.0.1.255.
La segunda sentencia autoriza todas las direcciones de la red 10.0.0.0 que no
coincidan con la primera sentencia. La tercera sentencia admite todos los paquetes
situados en el rango que va de 192.168.1.64 a 192.168.1.127.
La cuarta sentencia autoriza todos los paquetes que van de 192.168.1.1 a
192.168.1.3.
Una vez creada la lista de acceso, será preciso aplicarla a una interfaz y elegir una
dirección utilizando el comando ip access-group [número o nombre de lista de
acceso] [entradalsalida]. Hay que recordar que cuando se aplica una lista de acceso
se suele desear hacerlo tan cerca del origen del paquete como sea posible. De esta
manera, si se desea utilizar esta lista para realizar una coincidencia interna con los
usuarios que entren en el enrutador, habría que aplicar la lista a la interfaz de
enrutador interna con la dirección entrante, como se muestra a continuación:
279