La pregunta "¿Cuáles dos comandos configurarán una ACL estándar? (Elige dos)" es común en los exámenes de redes, especialmente los relacionados con Cisco. Pero, ¿qué significa realmente? En esencia, pregunta qué comandos son obligatorios para activar una lista de control de acceso (ACL) estándar en un router Cisco.
¿Qué es? Una lista de control de acceso (ACL) es como un guardia de seguridad para tu red. Inspecciona el tráfico de red y decide si permitirlo o denegarlo según ciertas reglas. Una ACL estándar es la forma más básica; filtra el tráfico basado únicamente en la dirección IP de origen.
¿Cómo funciona? Para que una ACL estándar funcione, necesitas dos comandos clave:
Must Read
- `access-list`: Este comando define la regla de la ACL. Le dices al router qué direcciones IP permitir o denegar. Por ejemplo, `access-list 10 permit 192.168.1.0 0.0.0.255` permitiría el tráfico de toda la subred 192.168.1.0. El `10` es el número de la ACL, `permit` es la acción (permitir), `192.168.1.0` es la dirección de red, y `0.0.0.255` es la wildcard mask (similar a una máscara de subred pero indica qué bits deben coincidir).
- `ip access-group`: Este comando aplica la ACL a una interfaz del router. Le dices al router en qué interfaz (por ejemplo, `FastEthernet0/0`) y en qué dirección (entrante `in` o saliente `out`) quieres que la ACL filtre el tráfico. Por ejemplo, `ip access-group 10 in` aplicaría la ACL número 10 al tráfico entrante en esa interfaz.
Imagina esto: Tienes una casa (tu red) con varias puertas (interfaces del router). Quieres evitar que alguien (tráfico de red) de una dirección específica (IP de origen) entre por la puerta principal. El comando `access-list` es como escribir la regla: "No dejar entrar a nadie de la calle 'Calle Prohibida'". El comando `ip access-group` es como pegar esa regla en la puerta principal, indicando que esa regla aplica ahí.
¿Por qué importa? Las ACL son fundamentales para la seguridad de la red. Te permiten controlar qué tráfico entra y sale de tu red, protegiéndola de accesos no autorizados y posibles ataques. Las ACL estándares, aunque básicas, son un punto de partida importante para entender cómo funciona el filtrado de tráfico y construir una red más segura. Sin estos dos comandos, la ACL que definas no tendrá ningún efecto, como si la regla de la "Calle Prohibida" nunca se hubiera escrito o pegado a la puerta. Recuerda, el `access-list` define la regla, y el `ip access-group` la aplica.
