Subtitles of the Movie

þÿ [00:00:00.0] Si queremos ver nuestra nueva lista de acceso, simplemente digitamos 'show run', [00:00:08.0] pulsamos la barra espaciadora un par de veces y llegaremos al final de la línea que dice 'access list' y tiene el número que hemos identificado. [00:00:18.0] Y si queremos determinar dónde aplicar esta lista, [00:00:24.0] lo que debemos hacer es imaginarnos a nosotros mismos como el paquete que trata de hacer este viaje. [00:00:33.0] Si en este caso queremos, por ejemplo, negar el tráfico que va de 10.10.2.0 a 192.168.0.0, [00:00:43.0] si es equivalente a telnet. Ahora sabemos que esa lista de acceso identificará ese tráfico. [00:00:51.0] Ahora debemos resolver a dónde vamos a poner esta defensa en nuestra red. [00:00:58.0] Lo que hacemos es dar un vistazo a nuestra topología de red. [00:01:03.0] Veamos dónde está la red 10.10.2.0 y dónde está la 192.168.0.0 . [00:01:12.0] Y cómo podrían esas dos estar conectadas físicamente. [00:01:16.0] Al ver esa imagen se hará evidente dónde debemos poner la defensa. [00:01:26.0] Y para ponerla, solo vamos a la interfaz en particular donde debe ubicarse la defensa, [00:01:32.0] e ingresamos el comando para ponerla allí. [00:01:37.0] En este caso, por ejemplo, digamos que al ver nuestra topología decidimos... [00:01:43.0] que la mejor manera de evitar que el tráfico vaya de 10.10.2.0 a 192.168.0.0... [00:01:52.0] era ponerla en el "router" A en la interfaz Ethernet 0, pondremos esta defensa justo afuera de esta interfaz. [00:02:05.0] Entonces vamos a esa interfaz. Digitamos 'conf t', [00:02:11.0] y luego 'interface e0', y ya estamos e modo de interfaz en Ethernet-0 y ahora pondremos la defensa. [00:02:28.0] Para ponerla utilizamos un comando de acceso de grupo. [00:02:32.0] Digitamos - ip access-group - y luego el comando o el número & [00:02:42.0] que usamos, el 101, ¿Y dónde quiero que se ubique la defensa? Adentro de la puerta. [00:02:51.0] Digitamos 'in' y pulsamos Enter. [00:02:54.0] Eso ubica la defensa adentro de la puerta que aplica esa lista de acceso. [00:03:04.0] Tan sencillo como eso. No toda lista de acceso es tan simple. [00:03:09.0] Algunas parecen querer que nos contradigamos a nosotros mismos, [00:03:13.0] que queremos que la misma lista haga dos cosas distintas que parece que no pueden hacer. [00:03:18.0] Pero entonces hay que recordar que podemos atrapar el paquete cuando va en cualquier sentido. [00:03:23.0] A medida que aprenden más sobre las listas de acceso y el flujo de tráfico, la forma de establecerlas se hace más interesante. [00:03:32.0] En lecciones posteriores veremos listas de acceso mucho más complejas. [00:03:38.0] Algo para lo que podríamos querer establecer listas de acceso es para que limiten el tráfico telnet, como hicimos e este ejemplo. [00:03:48.0] Hemos hablado mucho de telnet en esta capacitación, pero realmente no lo hemos demostrado. [00:03:55.0] En la siguiente sección nos centraremos en telnet. A continuación. [00:04:06.0]