Cisco 762M-US - 762 Router Bedienungsanleitung Seite 238
- Seite / 403
- Inhaltsverzeichnis
- LESEZEICHEN
Bewertet. / 5. Basierend auf Kundenbewertungen
238
Sugerencia_
Todas las listas de acceso tienen un deny implícito al final de
la lista. Esto significa que cualquier paquete que no coincida con el
criterio de filtrado de alguna de las líneas de la lista de acceso
será denegado. Para una mejor resolución de problemas y un mayor
control administrativo de la seguridad de la red, le recomendamos que
ponga un deny explicito al final de la lista con la palabra clave
opcional log. Esta acción hace que los paquetes que no coincidan con
la lista queden registrados como una violación en la consola, o si
tiene activado el registro de sistema(syslogging), en el servidor
syslog. También puede aplicar la palabra clave opcional log a
cualquier línea de la lista de acceso para que el administrador desee
tener información de registro grabada.
Las listas de acceso IP con nombre asignado se crean con el
comando de configuración ip access-list. Este comando toma como
parámetros las palabras clave extended o standard para denotar el tipo
de lista de acceso con nombre asignado que se crea y nombre mismo de
dicha lista.
El comando ip access-list hace que la configuración del software
IOS conmute al submodo de configuración de lista de acceso. Una vez en
el submodo de configuración de lista de acceso, sólo se tienen que
proporcionar los estados permit y deny, junto con la dirección de red
y otros criterios de filtrado. No necesita repetirse el nombre de la
lista de acceso con nombre designado en todas las líneas de la lista.
Ya sean numeradas o con nombre asignado, uno de los desaf íos de
la gestión de listas de acceso radica en recordar por qué determinados
host, redes o servicios tienen el acceso permitido o denegado. A lo
largo del tiempo, pueden cambiar los administradores de la red que
deben responsabilizarse de mantener las listas de acceso en varios
dispositivos de la red y las razones de determinar entradas de las
listas de acceso pueden olvidarse.
En las primeras versiones del software IOS, la única manera de
documentar la información sobre las listas de acceso(o cualquier
comando de configuración) consistía en agregar comentarios a una copia
del archivo de la configuración de inicio que se almacenaba en el
servidor. Desgraciadamente, dichos comentarios se ignoran cuando el
archivo de configuración se carga en la memoria del router, así que no
existe en la NVRAM o memoria de ejecución.
Las versiones más recientes del software IOS han introducido la
capacidad de agregar comentarios a los comandos de las listas de
acceso numeradas y con nombre asignado.
Para agregar comentarios a las listas de acceso numeradas se usa
la palabra clave remark en lugar de permit o deny tras el comando de
configuración global de IOS access-list y el número de la lista. Los
comentarios se pueden colocar en cualquier lugar de la lista de acceso
y pueden tener una longitud máxima de 100 caracteres.
Router#configure t
Router(config)#access-list [número] remark [comentario]
Router(config)#access-list [número] [permit|deny][protocolo][dirección
origen][dirección destino][condición][protocolo]
Router(config)#^Z
PDF created with FinePrint pdfFactory Pro trial version http://www.fineprint.com
- EL MODELO DE REFERENCIA OSI 16
- FUNCIONES DE LA CAPA FÍSICA 21
- MEDIOS FÍSICOS Y CONECTORES 22
- ESPECIFICACIONES DE CABLEADO 23
- CONECTOR RJ-45 23
- TRAMAS DE LA SUBCAPA MAC 28
- TRAMAS DE LA SUBCAPA LLC 29
- FUNCIONES DE LA CAPA DE RED 33
- HUBS DE CISCO 42
- HUB CISCO 1538M APILADOS 45
- PANEL DE MICRO HUB 1501 46
- SWITCHES CATALYST 47
- ROUTERS DE CISCO 49
- CORTAFUEGOS 51
- CORTAFUEGOS IOS 55
- EL CORTAFUEGOS PIX DE CISCO 56
- PIX FIREWALL 520 58
- CABLEADO DE LA LAN 59
- DISTINCIÓN ENTRE CONECTORES 63
- IMPLEMENTACIÓN DE UTP 63
- CABLEADO DE LA WAN 67
- MODOS DE COMANDO IOS 77
- AYUDA RELATIVA AL CONTEXTO 83
- INTERFACES DE ROUTER 88
- INTERFACES LÓGICAS 89
- FAMILIARIZARSE CON EL ROUTER 89
- MODOS DEL ROUTER 92
- CONFIGURACION DE PASSWORD 94
- NOMBRE DEL ROUTER 94
- IMAGEN DE CONEXION 94
- DESCRIPCION DE INTERFACES 95
- HABILITAR UNA INTERFAZ 95
- LOS COMANDOS BOOT SYSTEM 96
- MODO MONITOR ROM 96
- SISTEMA DE ARCHIVOS IOS 100
- IMAGEN IOS 100
- INTRODUCCIÓN A LAN SWITCHING 101
- CONCEPTOS DE LAN SWITCHING 101
- SWITCHES 102
- ARBOL DE EXTENSION 103
- RETRANSMISIÓN DE TRAMAS 104
- VLAN LAN VIRTUALES 105
- TRUNKING 105
- VLAN TRUNKING PROTOCOL 106
- RECORTE VTP: 108
- CONFIGURACIÓN DE UNA VLAN 108
- ENRUTAMIENTO ENTRE VLAN 109
- SWITCH CATAYST 30000 115
- DIRECCIONAMIENTO IP 124
- MASCARA DE SUBRED 126
- BRIDGES Y SWITCHES 133
- SERVIDORES DE ACCESO 135
- SISTEMA DE AYUDA 137
- MEMORIA FLASH DE IOS 140
- COMANDOS DE CONFIGURACIÓN 143
- EL COMANDO ENCAPSULATION 146
- EL COMANDO SHUTDOWN 146
- EL COMANDO DESCRIPTION 146
- ETHERNET E IEEE 802.3 147
- FAST ETHERNET 148
- ETHERNET Y ETHERNET 148
- GIGABIT ETHERNET 149
- TOKEN RING 149
- TELEFONICO 151
- HIGH-LEVEL DATA LINK CONTROL 153
- PROTOCOLO PUNTO A PUNTO 153
- FRAME RELAY 156
- LINEA DE ABONADO DIGITAL 160
- SPOOFING 163
- RESUMEN DE COMANDOS 163
- INTERNET 164
- PRINCIPIOS BÁSICOS DE TCP/IP 170
- CAPA DE INTERNET 179
- DETERMINACIÓN DE ROUTAS IP 181
- ENRUTAMIENTO 182
- DISTANCIA ADMINISTRATIVA 195
- ACTUAL 196
- HABILITACIÓN DE RIP 207
- HABILITACIÓN DE IGRP 208
- INTERIOR DE CISCO 211
- ENRUTAMIENTO DINÁMICO 221
- ACCESO 226
- LISTAS DE ACCESO TCP/IP 230
- CONTROL DE ACCESO VTY 232
- TELNET 232
- POR IP 240
- CONEXIONES RDSI(ISDN) 249
- COMANDO PING 254
- COMANDOS DEBUG PARA IP 258
- REENVÍO DE DIFUSIÓN IP 260
- ACTIVACIÓN DEL SERVIDOR SSH 282
- VIRTUALES 282
- 283
- ACTIVACIÓN DE AAA 286
- TACACS+ 288
- INTERCEPCIÓN DE TCP 289
- CONTROL DE TIEMPO BÁSICO 297
- NETWORK TIME PROTOCOL 298
- SIMPLE NETWORK TIME PROTOCOL 301
- DESCARGAR CONFIGMAKER 302
- INSTALAR CONFIGMAKER 305
- CONEXIONES 313
- DISPOSITIVOS 313
- DIAGRAMA 313
- FAST STEP 314
- UN ROUTER 322
- NOVELL IPX 330
- CARACTERISTICAS DE NETWARE: 332
- DIRECCIONAMIENTO NOVELL IPX 332
- NÚMEROS DE RED NOVELL IPX 333
- PROTOCOLO NETWARE 335
- ENRUTADORES SOHO 343
- ROUTER CISCO SERIE 700 364
- COMANDOS CISCO IOS-700 366
- COMANDOS DEL PERFIL LAN 367
- RECUPERACIÓN DE CONTRASEÑAS 370
- VIRTUAL 370
- CONTRASEÑAS DE LÍNEA 383
- COMANDOS RELACIONADOS CON IP 388
- GLOSARIO 391
- BIBLIOGRAFÍA 403
- OTROS TITULOS DE INTERES 403
Verwandte Produkte und Handbücher für Vernetzung Cisco 762M-US - 762 Router
Vernetzung Cisco 12012 Technical Information
(60 Seiten)
(60 Seiten)
© 2020, manymanuals.de. Alle Rechte vorbehalten. | 0.040 s |
Manymanuals.com
Manymanuals.de
Manymanuals.fr
Manymanuals.it
Manymanuals.pl
Manymanuals.cz
Manymanuals.es
Manymanuals-pt.com
Kommentare zu diesen Handbüchern