5.5.1: Llistes de control d’accés bàsiques

Tasca 1: Realitzar configuracions bàsiques del rotuer i el switch

• Configure los nombres de host para que coincidan con el diagrama de topología.
• Desactive la búsqueda DNS.
• Configure la contraseña secreta de modo EXEC en class.
• Configure un título de mensaje del día
• Configure la contraseña cisco para las conexiones de consola.
• Configure la contraseña cisco para las conexiones de vty.
• Configure máscaras y direcciones IP en todos los dispositivos. La frecuencia de reloj es 64 000.
• Habilite OSPF mediante el ID de proceso 1 en todos los routers para todas las redes.
• Configure direcciones IP para la interfaz VLAN 1 en cada switch.
• Configure cada switch con la gateway predeterminada apropiada.
• Verifique la conectividad IP completa mediante el comando ping.

Als routers:
Router(config)#hostname R2
R2(config)#no ip domain-lookup
R2(config)#enable secret class
R2(config)#line console 0
R2(config-line)#password cisco
R2(config-line)#login
R2(config-line)#line vty 0 15
R2(config-line)#password cisco
R2(config-line)#login
R2(config)#banner motd "Aques es el missatge del dia"

R2(config)#int fa0/0
R2(config-if)#ip address 192.168.11.1 255.255.255.0
R2(config-if)#no shutdown
R2(config-if)#int s0/0/0
R2(config-if)#ip address 10.1.1.2 255.255.255.252
R2(config-if)#no shutdown
R2(config-if)#clock rate 64000
R2(config-if)#int s0/0/1
R2(config-if)#ip address 10.2.2.1 255.255.255.252
R2(config-if)#no shutdown
R2(config-if)#clock rate 64000
R2(config-if)#int lo0
R2(config-if)#ip address 209.165.200.225 255.255.255.224
R2(config-if)#no shutdown
R2(config-if)#end

R1(config)#router ospf 1
R1(config-router)#network 192.168.10.1 255.255.255.0 area 0
R1(config-router)#network 192.168.11.1 255.255.255.0 area 0
R1(config-router)#network 10.1.1.1 255.255.255.252 area 0


Als switchos:
Switch(config)#hostname S1
S1(config)#no ip domain-lookup
S1(config)#enable secret class
S1(config)#line console 0
S1(config-line)#password cisco
S1(config-line)#login
S1(config-line)#line vty 0 15
S1(config-line)#password cisco
S1(config-line)#login
S1(config)#banner motd "Aques es el missatge del dia"

S1(config)#int vlan 1
S1(config-if)#ip address 192.168.10.2 255.255.255.0
S1(config-if)#no shutdown
S1(config-if)#end
S2(config)#ip default-gateway 192.168.10.1

S1(config)#int fa0/1
S1(config-if)#switchport mode access
S1(config-if)#switchport access vlan 1
S1(config-if)#int fa0/2
S1(config-if)#switchport mode access
S1(config-if)#switchport access vlan 1
S1(config-if)#end

I als PCs la configuració IP corresponent.


Tasca 2: Configurar una ACL estàndard
Pas 1: Crear l’ACL
Pas 2: Aplicar l’ACL
Pas 3: Provar l’ACL

I fem ping de PC2 a PC3:



Tasca 3: Configurar una ACL estesa
Pas 1: Configurar una ACL estesa i nombrada
Pas 2: Aplicar l’ACL


Pas 3: Provar l’ACL

I fem pings de PC1 a la xarxa 192.168.10.0 /24 (falla) i de la xarxa 192.168.10.0 /24 a R3 (permes):


Tasca 4: Controlar l’accés a les línies vty amb una ACL estàndar
Pas 1: Configurar l’ACL
Pas 2: Aplicar l’ACL


Pas 3: Provar l’ACL
Fem telnet de R3 a R3:
Telnet de R1 a R2 no funcona.

- Per que els intents de connexió des d'altres xarxes fallen encara que no s'enumerin especificament a l'ACL?
____________

Tasca 5: Resoldre problemes a les ACL
Pas 1: Provar l’ACL
Eliminem l'ACL anomenada std-1
R3(config)#interface serial 0/0/1 R3(config-if)#no ip access-group std-1 in

Pas 2: Aplicar l’ACL std-1 a s0/0/1 amb adreça sortint

R3(config-if)#ip access-group std-1 out

Pas 3: Provar l’ACL

Pas 4: Restaurar la configuració inicial de l’ACL
Tornem a deixar la configuració com abans del pas 1:


Pas 5: Aplicar Task-4 a la interfície s0/0/0 d’R2 en direcció entrant


Pas 6: Provar l’ACL