Actividad de PT 5.5.

2: Desafo de Listas de control de acceso

Diagrama de topologa

Tabla de direccionamiento
Mscara de Gateway
Dispositivo Interfaz Direccin IP
subred predeterminada
S0/0/0 10.1.0.1 255.255.255.252 No aplicable
R1
Fa0/0 10.1.1.254 255.255.255.0 No aplicable
S0/0/0 10.1.0.2 255.255.255.252 No aplicable
R2
S0/0/1 10.3.0.1 255.255.255.252 No aplicable
S0/0/1 10.3.0.2 255.255.255.252 No aplicable
R3
Fa0/0 10.3.1.254 255.255.255.0 No aplicable
PC1 NIC 10.1.1.1 255.255.255.0 10.1.1.254
PC2 NIC 10.3.1.1 255.255.255.0 10.3.1.254

Objetivos de aprendizaje
Realizar las configuraciones bsicas del router
Configurar las ACL estndar
Configurar las ACL extendidas
Verificar las ACL
Todo el contenido es Copyright 19922007 de Cisco Systems, Inc. Pgina 1 de 3
Todos los derechos reservados. Este documento es informacin pblica de Cisco.
 CCNA Exploration
Acceso a la WAN: Las ACL Actividad del PT 5.5.2: Listas de control de acceso de desafo

Introduccin
En esta actividad se disearn, aplicarn y probarn las configuraciones de la lista de acceso y se
resolvern sus problemas.

Tarea 1: Realizar las configuraciones bsicas del router

Configure todos los dispositivos segn las siguientes pautas:
Configure el nombre de host del router.
Deshabilite la bsqueda DNS.
Configure una contrasea de modo EXEC: class.
Configure un mensaje del da.
Configure la contrasea cisco para las conexiones de consola.
Configure la contrasea cisco para las conexiones vty.
Configure mscaras y direcciones IP en todos los dispositivos. Frecuencia de reloj de 64 000.
Habilite OSPF mediante el ID de proceso 1 en todos los routers para todas las redes.
Verifique la conectividad IP completa mediante el comando ping.

Tarea 2: Configurar las ACL estndar

Configure las ACL estndar y nombradas en las lneas vty de R1 y R3, de modo que los hosts
directamente conectados a sus subredes Fast Ethernet tengan acceso a Telnet. Deniegue todos los
dems intentos de conexin. Denomine VTY-Local a estas ACL estndar y aplquelas a todas las lneas
telnet. Documente la configuracin de ACL.
______________________________________________________________________________
______________________________________________________________________________
______________________________________________________________________________
______________________________________________________________________________
______________________________________________________________________________
______________________________________________________________________________
______________________________________________________________________________

Tarea 3: Configurar las ACL extendidas

Complete los siguientes requisitos mediante las ACL extendidas en R2:
Asigne un nombre al bloque de la ACL.
Prohiba que el trfico que se origina desde las subredes conectadas de R1 alcance las subredes
conectadas de R3.
Prohiba que el trfico que se origina desde las subredes conectadas de R3 alcance las subredes
conectadas de R1.
Permita todo el trfico restante.

Todo el contenido es Copyright 19922007 de Cisco Systems, Inc. Pgina 2 de 3

Todos los derechos reservados. Este documento es informacin pblica de Cisco.
 CCNA Exploration
Acceso a la WAN: Las ACL Actividad del PT 5.5.2: Listas de control de acceso de desafo

Documente la configuracin de ACL.

______________________________________________________________________________
______________________________________________________________________________
______________________________________________________________________________
______________________________________________________________________________
______________________________________________________________________________
______________________________________________________________________________

Tarea 4: Verificar las ACL

Paso 1. Probar telnet.

La PC1 debe poder hacer telnet a R1.
La PC3 debe poder hacer telnet a R3.
R2 debe tener denegado el acceso telnet a R1 y R3.

Paso 2. Probar el trfico.

Los pings entre PC1 y PC3 deben fallar.

Todo el contenido es Copyright 19922007 de Cisco Systems, Inc. Pgina 3 de 3

Todos los derechos reservados. Este documento es informacin pblica de Cisco.