Access Control List

Professionnel STIC-Informatique 1 Université de Reims Champagne - Ardenne Les ACL Cisco © F. Nolot Présentation Master 2 Professionnel STIC-Informatique 2 Université de Reims Champagne - Ardenne Les ACL Cisco ? Les ACL (Access Control Lists) permettent de filtrer des packets suivant des critères définis par l'utilisateur Sur des packets IP, il est ainsi possible de filtrer les paquets entrants ou sortant d'un routeur en fonction De l'IP source De l'IP destination ...

.............................. 13  Remote Control ........................................................................................................................14  The remote window .................................................................................................................14  Remote window actions ........................................................................................................... 15  Server control window actions ...........................

Les Access-Lists Université des Antilles et de la Guyane LAMIA Lab. Erick Stattner Novembre 2012 Les Access-Lists Présentation:   Filtrer les paquets entrant ou sortant des interfaces d’un routeur selon quelques critères. Deux types d'ACL    Access-lists standards: l’adresse source pour les access-lists standards. Access-lists étendus: l’adresse source, l’adresse de destination, le protocole ou le numéro de port pour les access-lists étendues. Ces listes peuvent

fait l’ACL suivante : access-list 100 permit icmp host 100.251.3.48 host 77.34.40.45 access-list 100 permit tcp host 100.251.3.48 host 77.34.40.45 established access-list 100 permit tcp host 100.251.3.48 host 77.34.40.45 eq 21 access-list 100 permit tcp host 100.251.3.48 host 77.34.40.45 eq 161 access-list 100 permit tcp host 100.251.3.48 host 77.34.40.45 eq 162 access-list 100 deny ip host 100.251.3.48 any access-list 100 permit ip any any 7. Que fait l’ACL suivante : access-list 120 permit udp 193

 TD n°3 Les listes de contrôle d’accès Exercice 1 Masque générique Donnez l’ensemble des adresses IP concernées par les notations suivantes : 1. 192.168.10.0 0.0.0.255 2. 172.16.0.0 0.0.255.255 3. 10.0.0.0 0.255.255.255 4. 192.168.50.1 0.0.0.254 5. 192.168.0.0 0.0.254.255 6. 192.168.10.61 0.0.0.95 Trouvez les notations « masque générique » qui correspondent aux réseaux suivants : 7. 10.250.50.112 255.255.255.224 8. 192.168.16.0 à 192.168.16.127 9. 172.250.16.32 à

| |TITRE : Routage NAT routeurs Cisco 2800 | |et gestion des listes de contrôle d’accès(ACL) | |

---------------------------------- 40 Module 7 : Protocoles de routage à vecteur de distance ---------------------- 48 Module 8 : Messages de contrôle & d’erreur TC/IP suite -------------------- 62 Module 9 : Dépannage de base d’un routeur ------------------------------------ 71 Module 10 : TCP/IP (niveau intermédiaire) ----------------------------------- 83 Module 11 : Listes de contrôle d’accès (ACL) ---------------------------------- 91 Module 11+ : les ACL (Pratique) -----------------------------------------------

---------------------------------- 40 Module 7 : Protocoles de routage à vecteur de distance ---------------------- 48 Module 8 : Messages de contrôle & d’erreur TC/IP suite -------------------- 62 Module 9 : Dépannage de base d’un routeur ------------------------------------ 71 Module 10 : TCP/IP (niveau intermédiaire) ----------------------------------- 83 Module 11 : Listes de contrôle d’accès (ACL) ---------------------------------- 91 Module 11+ : les ACL (Pratique) -----------------------------------------------

1. Se connecter à l’équipement 3 1.1. Méthode accès à distance (connexion Telnet ou SSH) 3 1.2. Configuration du terminal local 3 1.3. Accès aux modes de configuration Cisco 3 1.4. Accession à une commande 5 1.5. Commandes spéciales 5 1.6. Supprimer une commande. 6 1.7. Les commandes : ping ou show 6 2. Commandes système 7 2.1. Sauvegarder une configuration 7 2.2. Passage au mode configuration usine 7 3. Commandes de configuration de base 8 3.1. Invalider

Configuration générale . . . . . . . . 2.2.6 Configuration des interfaces . . . . . 2.2.7 Configuration des lignes VTY . . . . 2.2.8 Configuration des interfaces routages 2.3 Les “access lists” . . . . . . . . . . . . . . . 2.3.1 Utilisation des “access lists” . . . . . 2.3.2 Création d’”access lists” . . . . . . . 2.4 Les “dialer list” . . . . . . . . . . . . . . . . 2.5 ISDN . . . . . . . . . . . . . . . . . . . . . 2.5.1 ISDN couche 1 . . . . . . . . . . . . 2.5.2 ISDN couche 2 (Q.921) . . . . . . . 2