ACL - Lista de Controle de Acesso

STANDARD/PADRÃO
1. Numerada de 1-99, 1300 e 1999
2. Filtram com base na origem
EXTENDED/EXTENDIDA
1. Numerada de 100-199, 2000 a 2699
2. Filtram com base: No tipo do protocolo, ip origem/destino,porta tcp/udp origem/destino
Filtram pacotes
1. Camada 3 rede
  1. Endereço de Origem
  2. Endereço de Destino
  3. Tipo de Mensagem ICMP
  4. Ipv4, Ipv6
2. Camada 4 Transporte
  1. Porta de origem TCP/UDP
  2. Porta de destino TCP/UDP
  3. Exemplo> FTP 20/21, HTTP 80
ACLs de Entrada
1. Filtram os pacotes antes do Roteamento
2. INBOUND
ACLs de saída
1. Filtram os pacotes após o Roteamento
ACL server para permitir ou negar
1. PERMIT
2. DENY
  1. Ao final de uma ACL existe sempre um DENY oculto. CUIDADO com ele !
Utilizam wildcards (Mascara curinga)
1. Ex: 192.168.1.1 255.255.255.0, agora o mesmo endereço usando wildcard 192.168.1.1 0.0.0.255
  1. Máscara curinga 0 - verifica o valor de bit correspondente no endereço.
  2. Máscara curinga 1 - verifica o valor de bit correspondente no endereço.

Resource summary

	Created by Fabiana Claro about 9 years ago

	Copied by Cisco Brasil about 3 years ago