Cisco 762M-US - 762 Router Manual de usuario descargar pdf (Pagina 229)

229

La implicación de este modo de comportamiento es que el orden en

que figuran las instrucciones en la lista de acceso es esencial.

Hay una instrucción final que se aplica a todos los paquetes que no

han pasado ninguna de las pruebas anteriores. Esta condici ón final se

aplica a todos esos paquetes y se traducen en una condici ón de

denegación del paquete.

En lugar de salir por alguna interfaz, todos los paquetes que no

satisfacen las instrucciones de la lista de acceso son descartadas.

Esta instrucción final se conoce como la

denegación implícita de

todo, al final de cada lista de acceso. Aunque esta instrucción no

aparece en la configuración del router, siempre esta activa. Debido a

dicha condición, es necesaria que en toda lista de acceso exista al

menos una instrucción permit, en caso contrario la lista de acceso

bloquearía todo el tráfico.

IMPLEMENTACIÓN DE LISTAS DE ACCESO

Una lista de acceso puede ser aplicada a múltiples interfaces.

Sin embargo, sólo puede haber una lista de acceso por protocolo, por

dirección y por interfaz.

•

Utilice sólo números de listas de acceso dentro del rengo definido por

CISCO para el protocolo y el tipo de listas que va ha crear.

• Sólo se permite una lista por protocolo, dirección e interfaz. Es posible

tener varias listas para una interfaz, pero cada una debe pertenecer a un

protocolo diferente.

• Procesamiento de principio a fin:

Organice las listas de acceso de modo que las referencias m ás específicas

a una red o subred aparezcan delante de las más generales. Coloque las

condiciones de cumplimiento más frecuente antes de las menos habituales.

- Las adiciones a las listas se agregan siempre al final de éstas, pero

siempre delante de la condición de denegación implícita.

- No es posible agregar a eliminar selectivamente instrucciones de una

lista cuando se usan listas de acceso numeradas, pero sí cuando se usan

listas de acceso IP con nombre(característica de Cisco IOS v.11.2)

• Denegación implícita de todo:

- A menos que termine una lista de acceso con una condición de permiso

implícito de todo, se denegará todo el trafico que no cumpla ninguna de

las condiciones establecidas en la lista.

Toda lista de acceso deben incluir al menos una instrucci ón permit. En

caso contrario, todo el trafico será denegado.

• Cree una lista de acceso antes de aplicarla a la interfaz. Una interfaz

con una lista de acceso inexistente o indefinida aplicada al mismo dar á

paso(permitirá) a todo el trafico.

PDF created with FinePrint pdfFactory Pro trial version http://www.fineprint.com

1 2 ... 224 225 226 227 228 229 230 231 232 233 234 ... 402 403

Comentarios a estos manuales

Sin comentarios

Cisco 762M-US - 762 Router Manual de usuario Pagina 229

Comentarios a estos manuales

Relacionado con productos y manuales para Redes Cisco 762M-US - 762 Router