Repaso UD3

La memoria de un router puede ser:

• Flash

• Disco duro

• NVRAM

• Serie

Para conectarnos a un router por consola necesitamos:

• Un cable de consola

• Un cable RJ45

• Un cable RJ11

• Un cable de consola y activar el modo consola

Si utilizamos el comando: router(config)# enable password clave_elegida

• Activamos las contraseñas para acceder al router

• Activamos las contraseñas para acceder al router, pero las contraseñas no están cifradas

• Activamos las contraseñas para acceder al modo privilegiado, aunque no están cifradas

• Activamos las contraseñas para acceder al modo privilegiado, aunque están cifradas

Las ACLs pueden ser:

• Estándar

• Extendida

• Normales

• De interfaces

Las ACLs estándar se colocan lo más cerca posible del origen

• Verdadero

• Falso

• Depende de si son nombradas o no

Qué ACL permite que el tráfico HTTP procedente de la red 192.168.10.0/24

• access-list permit tcp192.168.10.0 255.255.255.0 any eq 80

• access-list permit tcp 192.168.10.0 0.0.0.255 any eq 80

• access-list permit tcp 192.168.10.0 0.0.0.255 any eq 443

• access-list permit tcp any 192.168.10.0 0.0.0.255 eq 443

La siguiente ACL ¿Qué realiza? :

ip access-list extended SEGURIDAD

permit tcp 20.30.40.0 0.0.255.255 any eq 443

permit ip 100.25.30.0 0.0.0.255 host 60.30.50.1

NOTA: Puerto 443 (HTTPS)

• Permite el tráfico HTTPS que tenga como origen 20.30.40.0/16 y el tráfico que tenga como origen 100.25.30.0/24 y que tenga como destino el host 60.30.50.1

• Permite el tráfico HTTPS que tenga como destino 20.30.40.0/16 y el tráfico que tenga como destino 100.25.30.0/24 y que tenga como origen el host 60.30.50.1

• Permite cualquier tráfico que tenga como origen 20.30.40.0/16 y el tráfico que tenga como origen 100.25.30.0/24 y que tenga como destino el host 60.30.50.1

• Permite el tráfico HTTPS que tenga como origen y el tráfico que tenga como origen el host 60.30.50.1

La siguiente ACL ¿Qué realiza? :

ip access-list extended SEG

permit ip 60.30.0.0 0.0.255.255 any

deny ip host 60.30.50.1 any

NOTA: Puerto 443 (HTTPS)

• Permite el tráfico que tiene como destino la red 60.30.0.0/16 excepto el host 60.30.50.1 que lo deniega

• Permite todo el tráfico que tiene como origen la red 60.30.0.0/16

• Permite el tráfico que tiene como origen la red 60.30.0.0/16 excepto el host 60.30.50.1 que lo deniega

• Permite todo el tráfico que tiene como destino la red 60.30.0.0/16

En el comando ip route 22.0.0.0 255.0.0.0 11.0.0.2

11.0.0.2 ¿Qué representa?

• La máscara de subred
• La dirección de mi puerto de salida

• La dirección de la red de destino

• La dirección del siguiente salto

Qué comando desactiva la traducción de dominios

• no ip domain-lookup

• no ip domain

• ip domain-lookup

• no domain-lookup