Actividad de aprendizaje

Tecnología en Gestión de Redes de Datos

Centro de Servicios y Gestión Empresarial
SENA – Medellín

Nombre de la actividad ACLs

Resultado de aprendizaje
Competencia de
aprendizaje
Estilo de Aprendizaje
Elaborar la documentación de los procedimientos
técnicos y administrativos, de acuerdo a los
requerimientos y las necesidades del cliente y aplicando
normas internacionales
Administrar hardware y software de seguridad en la red
a partir de normas internacionales
Convergente

Objetivos

 Implementar listas de control de acceso en una red.

Introducción

Las listas de control de acceso, nos permiten definir el flujo de datos en una red, las ACLs
también nos permite tener un primer mecanismo de seguridad básico, las ACLs se usan
para aplicar una política de seguridad que permite o niega el acceso de cierta parte de la
red a otra.
La ACLs permite que estas partes sean o bien PC específicos o partes de una subred
arbitrariamente, es decir, permite que se conceda o niegue el acceso desde un único
PC hasta otro, de un segmento de red a otro o cualquier combinación que se quiera. En
Cisco en general, las ACLs sirven para clasificar conjuntos de direcciones, por ejemplo,
una subred o una parte de una subred.

Actividad

Actividad 1 – Simulación
De manera individual, va a diseñar la red que se ve en el siguiente gráfico (Puede tener
más servidores, siempre y cuando cumpla con las ACL planteadas). Va a nombrar las
maquinas con una numeración que permita identificarlos para luego implementar unas
ACLs que nos permitan simular un ambiente empresarial.
 Actividad de aprendizaje
Tecnología en Gestión de Redes de Datos
Centro de Servicios y Gestión Empresarial
SENA – Medellín

El uso del router, Switches reales y simulados en Packet Tracer se realiza en grupos
no máximo a 4 personas.

En la actividad anterior usted creó servidores con (DNS, http y FTP.). En esta actividad
podrá realizar la simulación en Packet Tracer y después de manera física utilizando
router 2901 y switches 2960.

Condiciones:
- Realice VLSM a la red 172.16.0.0 para las diferentes LANs que necesitará
para el laboratorio.

1. El servidor A contará con el servicio (FTP), El servidor B contará con los

servicios ( DNS Y. HTTP).
2. El PC1 podrá:
o Acceder a WEB del server B
o Puede dar ping al PC2, PC4 y acceder al server A
o No puede dar PING al pc 3

3. El PC2:
o No puede acceder al server WEB en el servidor B
o Da ping al PC4
o Accede al FTP

4. El PC3:
o Accede a todos los puntos de red

5. El PC4:
o Será el unico equipo que no puede salir de su propia LAN.
o Accede al WEB
 Actividad de aprendizaje
Tecnología en Gestión de Redes de Datos
Centro de Servicios y Gestión Empresarial
SENA – Medellín

6. Desactive la VLAN y realice pruebas.

Entregables

 Topología en Packet Tracer.

 Demostración funcional utilizando dispositivos activos.

Elaborado por: Mauricio Cardona Restrepo Fecha 27/02/17

Revisado por: Cristian Trujillo Fecha 15/05/19