Nombre: Hugo Alejandro Martinez Alvarez 

Redes de computadoras Avanzadas

Practica ACL

Listas de control de acceso 

Una Lista de Control de Acceso o ACL (del inglés, Access Control List) es un concepto de seguridad informática usado para fomentar la separación de privilegios. Es una forma de determinar los permisos de acceso apropiados a un determinado objeto, dependiendo de ciertos aspectos del proceso que hace el pedido.

Las ACLs permiten controlar el flujo del tráfico en equipos de redes, tales como routers y switches. Su principal objetivo es filtrar tráfico, permitiendo o denegando el tráfico de red de acuerdo a alguna condición. Sin embargo, también tienen usos adicionales, como por ejemplo, distinguir “tráfico interesante” (tráfico suficientemente importante como para activar o mantener una conexión) en ISDN.

En redes de computadoras, ACL se refiere a una lista de reglas que detallan puertos de servicio o nombres de dominios (de redes) que están disponibles en una terminal u otro dispositivo de capa de red, cada uno de ellos con una lista de terminales y/o redes que tienen permiso para usar el servicio. Tantos servidores individuales como routers pueden tener ACLs de redes. Las listas de acceso de control pueden configurarse generalmente para controlar tráfico entrante y saliente y en este contexto son similares a unos cortafuegos.

Equipo a utilizar

- 3PCs

-programa putty

-Switch cisco

-cable consola cisco y convertidor usb serial

Pasos:

                             Primero configuramos y asignamos paswoord a las VTys  y configuramos la ACL 

                                             Después aplicamos comando access class a la ACL 10

                                          Ahora creamos la ACL 20  y configuramos la interfaz G0/0 

                                             aquí probamos los accesos de las interfaces 

                                             y finalmente verificamos que las restricciones estén haciendo su función 

Conclusion: Vimos que las ACLs pueden limitar el trafico de  una red para mejorar su rendimiento, o bien  brindar el control de flujo de trafico denegando cuando sea requerido.