- Entonces, cuando se trata de listas de acceso
sabemos que a un alto nivel
tiene la opción de estándar o extendido.
Y hemos hablado bastante extensamente sobre ambos tipos.
Ahora hasta ahora para demostrar
listas de acceso estándar y extendidas,
Te he mostrado su implementación con
listas de acceso numeradas donde dice lista de acceso,
usted proporciona un número,
y luego Cisco IOS identifica ese número
como pertenecientes a la gama de estándares
o el rango de extendido.
Ahora he mencionado un par de veces
que un enfoque alternativo
es utilizar listas de acceso estándar o extendidas
junto con listas de acceso con nombre.
Donde en lugar de especificar un número,
especificas un nombre descriptivo,
para que cuando esté ejecutando a través de su configuración,
por qué ha creado esa lista de acceso en primer lugar
es un poco más significativo para ti.
Y eso es lo que vamos a ver rápidamente aquí.
Entonces, uno de los beneficios de configurar listas de acceso con nombre
es que te permite editarlos más fácilmente.
Les mostré en el video anterior que
si tuviera una lista de acceso numerada con varios ACE,
Entradas de control de acceso,
si intentaste eliminar uno de esos ACE
se eliminó toda la lista de acceso numerada.
Ahora con una lista de acceso con nombre,
es mucho más fácil borrar líneas individuales de un ACE
porque en realidad están secuenciados;
están provistos de números secuenciados
y podría simplemente seleccionar un número de secuencia en particular
y elimine solo ese número de secuencia.
Así que aquí está cómo configurarlos.
No voy a hacer un laboratorio sobre esto,
pero la idea sigue siendo prácticamente la misma.
Entonces, en el nivel de configuración global,
nota lo que estamos haciendo aquí,
escribimos en lugar de lista-de-acceso y luego un número,
lo antecedemos con la palabra ip.
Entonces, cuando su lista de acceso comienza con la palabra ip,
ahora Cisco IOS sabe que vas a configurar
una lista de acceso con nombre.
Así que lista de acceso IP,
y después de eso, vas a especificar
ya sea extendido o estándar.
Así que mira, comienza de la misma manera:
ip access-list, puede usar la palabra extendida...
Vaya, ¿qué pasó allí?
O puede usar la palabra estándar.
Entonces, lo que proporcionas aquí
dictará cuáles son sus opciones en la lista de acceso.
Y luego, justo aquí es donde escribes tu nombre.
Cualquiera que desee que sea su nombre descriptivo.
lista de acceso ip nómina estándar o
ingeniería de denegación extendida de la lista de acceso IP.
Y luego se le coloca en su modo de lista de acceso con nombre,
y aquí, por ejemplo, con la lista de acceso estándar,
dices permitir o negar,
y luego escribes tu dirección de origen,
y tu comodín.
Ahora te muestra el comodín aquí.
pero la máscara comodín todavía sería parte de esto.
Y la forma en que lo aplicarías
todavía está con el comando ip access-group,
pero en lugar de poner un número como
ip acceso-grupo uno en,
o 101 fuera,
usted hace referencia al nombre en su lugar.
Y aquí hay un ejemplo de
cómo lo hace con una lista de acceso extendida.
La misma cosa.
Comience con la palabra ip,
que le dice a IOS que está bien, ahora voy a dar
una extendida... Voy a dar una lista de acceso con nombre,
y luego dices lista de acceso y
el tipo que desee, estándar o ampliado,
y porque nos hemos extendido,
ahora estamos en el modo de lista de acceso extendido,
donde tienes todas las mismas opciones disponibles para ti