ACL Standard — NetLab Academy

🔧 ACL Builder — Costruisci e Testa

Crea un'ACL standard, aggiungi regole, e testa i pacchetti contro la lista

Costruisci l'ACL

Nessuna regola — aggiungi almeno una regola ACL

⚠️ Implicit deny: alla fine di ogni ACL c'è un deny any invisibile. Se nessuna regola fa match → pacchetto scartato!

Testa un pacchetto

Src IP:

🧮 Wildcard Mask — La Logica Invertita

La wildcard mask è l'inverso della subnet mask. Dove la subnet ha un 1, la wildcard ha uno 0 (e viceversa).

Subnet Mask	Wildcard Mask	Significato	Shortcut
255.255.255.255	0.0.0.0	Match esatto — 1 solo host	host X.X.X.X
255.255.255.0	0.0.0.255	Match su /24 — 256 host	—
255.255.0.0	0.0.255.255	Match su /16 — 65.536 host	—
0.0.0.0	255.255.255.255	Match qualsiasi IP	any

💡 Calcolo rapido: 255.255.255.255 − subnet mask = wildcard. Es: 255.255.255.255 − 255.255.255.0 = 0.0.0.255.

📍 Dove Posizionare le ACL Standard

Regola d'Oro

Le ACL standard filtrano solo per IP sorgente. Non possono distinguere la destinazione.

Per questo vanno posizionate il più vicino possibile alla destinazione. Se le metti vicino alla sorgente, blocchi TUTTO il traffico di quel source — anche verso destinazioni legittime!

Inbound vs Outbound

Inbound (in): l'ACL filtra i pacchetti in entrata nell'interfaccia, prima del routing.

Outbound (out): l'ACL filtra i pacchetti in uscita dall'interfaccia, dopo il routing.

Applica con: ip access-group 1 in/out

💻 Lab — ACL Standard

Configura ACL standard su un router per controllare il traffico

🛡️

Lab — ACL Standard Completo

Medio ~20 minuti

R1 con 3 LAN (Vendite 192.168.1.0/24, IT 192.168.2.0/24, Server 192.168.10.0/24). Configura ACL standard numbered e named per controllare chi accede ai server. Testa con ping e verifica con show access-lists.

14 Obiettivi:
▸ ACL 1: deny 192.168.1.0/24, permit any — blocca Vendite dai server
▸ Applicare ACL 1 outbound su interfaccia Server
▸ ACL named "BLOCK-GUEST": deny host 10.0.0.5, permit any
▸ Verificare con show access-lists e show ip interface
▸ Ping test: Vendite bloccati, IT permessi, Guest bloccato
▸ Rimuovere una regola specifica da ACL named

🔒

Lab disponibile con Pro

ACL standard numbered e named, applicazione in/out, verifica con ping.

✓ 14 obiettivi

✓ Numbered + Named

✓ Ping test

❓ Quiz — ACL Standard

12 domande su ACL standard

🔒

Quiz disponibile con Pro

12 domande su ACL standard, wildcard, posizionamento, implicit deny.

✓ 12 domande

✓ Scenari realistici