estudio de la situación actual en materia de seguridad en redes e ...

lista de acceso numerada (mostrada en un comando show run o show star) y
reordenar la lista a placer. Una vez terminado este proceso, basta con eliminar la
lista de acceso original con un comando no access-list [número] y pegar la lista de
acceso modificada en la ventana del terminal.
LISTAS DE ACCESO EXTENDIDAS
Después de conocer las ACL estándar, se explicarán las complejidades propias de
las ACL extendidas. En una ACL extendida se pueden especificar muchos más
parámetros, protocolos (incluyendo IP, TCP y UDP), direcciones de destino y puertos
(para TCP y UDP).
Las ACL IP extendidas numeradas pueden utilizar rangos que van de 100 a 199 o de
2000 a 2699.
Con una ACL extendida se debe especificar un protocolo para generar la coincidencia.
El protocolo con el que se establece dicha coincidencia puede ser cualquier
número de protocolo IP situado entre 1 y 255, o cualquiera de las siguientes palabras
clave:
IP (para coincidir con todos los paquetes IP).
ICMP
TCP
UDP
EIGRP
IGRP
OSPF
Cuando se genera una coincidencia con TCP o UDP se abren otras posibilidades
interesantes. Se puede elegir la posibilidad de establecer coincidencias con
puertos de origen o de destino. Cuando se coincide con puertos es preciso tener la
capacidad de efectuar la coincidencia basándose en cinco operadores:
It. Menor que el número listado.
281