Preguntas y respuestas sobre ACL en redes: listas de acceso en routers

Informática21 sept 2023Actualizado el 7 nov 20265,19 KB

Resumen

Recopilación de preguntas tipo examen sobre listas de control de acceso (ACL) en redes: ubicación de ACL entrantes y salientes, sintaxis de ACL estándar y extendidas, procesamiento de paquetes, aplicación a terminales VTY y comandos de verificación como show access-lists y show vlan brief. Ayuda a repasar cómo filtrar tráfico en routers Cisco.

Puntos clave

Una ACL saliente es preferible cuando filtra paquetes provenientes de varias interfaces de entrada antes de que salgan por una misma interfaz.
Una ACL estándar solo requiere la dirección IP de origen en su sintaxis.
Las ACL entrantes se procesan antes del enrutamiento; las ACL salientes se procesan después del enrutamiento.
Cada ACE se evalúa en orden hasta encontrar una coincidencia; si ninguna coincide, existe un rechazo implícito.
Las ACL estándar se colocan cerca del destino y las extendidas cerca del origen del tráfico.
La palabra clave no con el número de secuencia elimina una ACE concreta de una ACL con nombre.
La clase de acceso (access-class) se aplica a líneas VTY para controlar el acceso remoto al router.
El comando show access-lists debe ejecutarse en el router que tiene la ACL configurada y muestra contadores de coincidencias.

Ponte a prueba

1. ¿En qué configuración se preferiría una ubicación de ACL saliente en lugar de una ubicación de ACL entrante?

- Cuando la ACL se aplica a una interfaz de salida para filtrar paquetes provenientes de múltiples interfaces de entrada antes de que los paquetes salgan de la interfaz.

2. ¿Qué dirección se requiere en la sintaxis de comando de una ACL estándar?

- Dirección IP origen.

3. ¿Qué declaración describe una diferencia entre la operación de las ACL entrantes y salientes?

- Las ACL de entrada se procesan antes de que los paquetes se enruten, mientras que las ACL de salida se procesan una vez que se completa el enrutamiento.

4. ¿Qué tres afirmaciones describen el procesamiento de paquetes ACL? (Elige tres.)

- Un rechazo implícito de cualquier paquete que no coincida con ningún ACE.
- Un paquete puede ser rechazado o reenviado según lo indicado por el ACE que coincide.
- Cada declaración se marca solo hasta que se detecta una coincidencia o hasta el final de la lista de ACE.

5. ¿Qué declaración de lista de acceso individual coincide con todas las redes siguientes?

- Permiso de la lista de acceso 10 192.168.16.0 0.0.3.255 *

6. Un administrador de red necesita configurar una ACL estándar para que solo la estación de trabajo del administrador con la dirección IP 192.168.15.23 pueda acceder al terminal virtual del enrutador principal. ¿Qué dos comandos de configuración pueden lograr la tarea? (Escoge dos.)

- Router1 (config) # access-list 10 permite el host 192.168.15.23 *
- Router1 (config) # access-list 10 permite 192.168.15.23 0.0.0.0 *

7. Si un enrutador tiene dos interfaces y enruta tráfico tanto IPv4 como IPv6, ¿cuántas ACL podrían crearse y aplicarse a él?

- 8

8. ¿Cuáles son las tres afirmaciones que generalmente se consideran las mejores prácticas en la colocación de ACL? (Elige tres.)

- Filtre el tráfico no deseado antes de que se desplace a un enlace de bajo ancho de banda.
- Coloque las ACL extendidas cerca de la dirección IP de origen del tráfico.
- Coloque las ACL estándar cerca de la dirección IP de destino del tráfico.

9. Consulte la siguiente salida. ¿Cuál es el significado de la declaración de 4 coincidencias?

- Se han permitido cuatro paquetes a través del enrutador desde las PC en la red de 192.168.1.64.

10. ¿En qué router debe ejecutarse el comando show access-lists?

- En el enrutador que tiene la ACL configurada.

11. ¿Cuál es la forma más rápida de eliminar una ACE única de una ACL nombrada?

- Use la palabra clave 'no' y el número de secuencia del ACE que se eliminará.

12. ¿Qué función requerirá el uso de una ACL estándar nombrada en lugar de una ACL estándar numerada?

- La capacidad de agregar ACE adicionales en medio de la ACL sin eliminar y volver a crear la lista.

13. Un administrador ha configurado una lista de acceso en R1 para permitir el acceso administrativo de SSH desde el host 172.16.1.100. ¿Qué comando aplica correctamente la ACL?

- R1 (config-line) # access-class 1 in

14. ¿Qué tipo de conexión de enrutador puede ser asegurada por el comando de clase de acceso?

- VTY

15. Un administrador de red emite el comando show vlan brief mientras resuelve problemas con un ticket de soporte del usuario. ¿Qué salida se mostrará?

- La asignación de VLAN y la membresía para todos los puertos del switch.

16. Un administrador de red emite el comando show vlan brief mientras resuelve problemas con un ticket de soporte del usuario. ¿Qué salida se mostrará?

- La asignación de VLAN y la membresía para todos los puertos del switch.

17. ¿Cuál es el efecto de configurar una ACL solo con las ACE que niegan el tráfico?

- La ACL bloqueará todo el tráfico.

18. ¿Qué tipo de declaraciones de ACL son reordenadas por el IOS de Cisco como las primeras ACE?

- Anfitrión

19. Un administrador de red está configurando una ACL para restringir el acceso a ciertos servidores en el centro de datos. El objetivo es aplicar la ACL a la interfaz conectada a la LAN del centro de datos. ¿Qué sucede si la ACL se aplica incorrectamente a una interfaz en la dirección de entrada en lugar de la dirección de salida?

- La ACL no funciona según lo diseñado.

20. ¿Cuándo usaría el administrador de la red el comando de acceso a los contadores de la lista?

- Al solucionar problemas de una ACL y saber cuántos paquetes coinciden.

Descargar

PDF Word HTML

Preguntas frecuentes

¿Cuál es la diferencia entre ACL entrante y saliente?

Las ACL entrantes se procesan antes de que los paquetes se enruten, mientras que las ACL salientes se procesan una vez completado el enrutamiento. Una ACL saliente es útil para filtrar tráfico proveniente de varias interfaces de entrada antes de salir por una interfaz común.

¿Qué dirección se requiere en una ACL estándar?

En una ACL estándar se requiere la dirección IP de origen. Por eso estas listas se colocan cerca del destino del tráfico, para no bloquear tráfico legítimo que debe llegar a otros lugares.

¿Cómo se elimina una sola ACE de una ACL con nombre?

Se usa la palabra clave no seguida del número de secuencia de la ACE que se quiere eliminar. Así se borra solo esa entrada sin tener que recrear toda la lista.

¿Qué comando restringe el acceso SSH a un router desde un host concreto?

Se aplica una ACL mediante access-class en las líneas VTY, con la dirección de entrada, por ejemplo access-class 1 in en el modo de configuración de línea. Así solo se permiten las conexiones de los hosts indicados.