💡 Puoi usare i nomi delle porte invece dei numeri: eq www = eq 80, eq ssh = eq 22, eq ftp = eq 21.
🔧 Scenari Comuni — Copia e Adatta
! Blocca SSH da qualsiasi sorgente verso il server access-list 110 deny tcp any host 192.168.10.100 eq 22 access-list 110 permit ip any any
! Permetti solo HTTP e HTTPS verso Internet access-list 120 permit tcp 192.168.1.0 0.0.0.255 any eq 80 access-list 120 permit tcp 192.168.1.0 0.0.0.255 any eq 443 access-list 120 deny ip any any
! Blocca ping (ICMP) dalla rete Guest access-list 130 deny icmp 10.0.0.0 0.0.0.255 any access-list 130 permit ip any any
! Permetti risposte TCP (established) — traffico di ritorno access-list 140 permit tcp any any established access-list 140 deny ip any any
📊 Standard vs Extended — Confronto Completo
Aspetto
Standard (1-99)
Extended (100-199)
Filtra per
Solo IP sorgente
IP src+dst, protocollo, porta src+dst
Posizionamento
Vicino alla destinazione
Vicino alla sorgente
Granularità
Bassa — blocca tutto o niente
Alta — blocca solo HTTP, solo SSH...
Uso tipico
Filtri semplici, VTY access
Firewall, NAT, QoS, route-map
Protocolli
—
ip, tcp, udp, icmp, ospf, eigrp...
Porte
—
eq, neq, gt, lt, range
💻 Lab — ACL Estese
Configura ACL extended per controllare traffico per protocollo e porta
🛡️
Lab — ACL Extended Completo
Difficile~25 minuti
R1 con LAN Vendite, IT, Server e WAN. Configura ACL extended per: bloccare SSH al server solo da Vendite, permettere HTTP/HTTPS a tutti, bloccare ICMP dalla LAN Guest, permettere traffico established. Applica vicino alla sorgente e verifica con ping e show.
16 Obiettivi:
▸ ACL 100: deny tcp Vendite → Server eq 22 (blocca SSH)
▸ ACL 100: permit tcp any → Server eq 80 (permetti HTTP)
▸ ACL 100: permit tcp any → Server eq 443 (permetti HTTPS)
▸ ACL 100: deny icmp Guest → any (no ping)
▸ ACL 100: permit ip any any (tutto il resto passa)
▸ Applicare inbound su Gi0/0 (vicino alla sorgente!)
▸ ACL named ALLOW-RETURN: permit tcp any any established
▸ Verifica e ping test per ogni scenario
🔒
Lab disponibile con Pro
ACL extended con protocolli, porte, established — 16 obiettivi.
✓ 16 obiettivi
✓ TCP/UDP/ICMP
✓ established
❓ Quiz — ACL Estese
12 domande su ACL extended
🔒
Quiz disponibile con Pro
12 domande su ACL extended, protocolli, porte, established.