7/30/2019 ACL EXTENDIDAS GRABACIN

1/1

a) LA PC-2 DE MAESTRIA NO LE ENVIE TRAFICO http A LA PC-1 DE ADMISIONES.b) LA RED DE MAESTRIA NO LE ENVIE A NINGUN DESTINO TRAFICO DNS.c) LA RED DE COMPRAS NO LE ENVIE TRAFICO ICMP A LA RED DE ACADEMICO.d) LA RED DE REGISTRO SOLO DEBE DE ENVIARLE TRAFICO AL SERVIDOR WEB.e) LA RED DE VENTAS NO LE ENVIE TRAFICO ICMP A LA RED DE DIRECCIONf) LA RED DE VENTAS NO LE ENVIE TRAFICO TFTP A LA RED DE RH.g) SOLO LA RED DE ACADEMICO DEBE DE ACCESAR LOS ROUTERS VIA TELNET PARA ADMINISTRARLOS.h) LA RED DE ACADEMICO NO DEBERIA TENER ACCESO AL INTERNET.

SAMANAint fa0/0 inip access-list extended Samanadeny tcp host 172.29.0.2 host 172.29.2.2 eq 80deny tcp 172.29.0.0 0.0.0.255 any eq 53deny udp 172.29.0.0 0.0.0.255 any eq 53permit ip any any

HIGUEYint fa0/0 inip access-list extended Higueydeny icmp 10.1.0.0 0.0.1.255 10.1.3.128 0.0.0.127 echodeny icmp 10.1.0.0 0.0.1.255 10.1.3.128 0.0.0.127 echo-replypermit ip any any

int fa0/1ip access-list extended Higueydeny icmp 10.1.2.0 0.0.0.255 172.29.1.0 0.0.0.63 echodeny icmp 10.1.2.0 0.0.0.255 172.29.1.0 0.0.0.63 echo-replydeny udp 10.1.2.0 0.0.0.255 10.1.4.0 0.0.0.127 eq 69

BOANOint fa0/0 inip access-list extended Bonaopermit ip 172.29.0.0 0.0.0.255 host 10.1.2.254

TCP Port numberdomain Domain Name Service (DNS, 53)

ftp File Transfer Protocol (21)pop3 Post Office Protocol v3 (110)smtp Simple Mail Transport Protocol (25)telnet Telnet (23)www World Wide Web (HTTP, 80)