Los dos tipos de ACL de IPv4 de Cisco son estándar y extendida.
Nota: las ACL de IPv6 de Cisco son similares a las ACL de IPv4 extendidas y se abordarán en una sección posterior.
ACL estándar
Las ACL estándar se pueden utilizar para permitir o denegar el tráfico de direcciones IPv4 de origen únicamente. El destino del paquete y los puertos involucrados no se evalúan. En el ejemplo de la figura 1, se permite todo el tráfico de la red 192.168.30.0/24. Debido al “deny any” (denegar todo) implícito al final, todo el resto del tráfico se bloquea con esta ACL. Las ACL estándar se crean en el modo de configuración global.
ACL extendidas
Las ACL extendidas filtran paquetes IPv4 según varios atributos:
- Tipo de protocolo
- Dirección IPv4 de origen
- Dirección IPv4 de destino
- Puertos TCP o UDP de origen
- Puertos TCP o UDP de destino
- Información optativa de tipo de protocolo para un control más preciso
En la figura 2, la ACL 103 permite el tráfico que se origina desde cualquier dirección en la red 192.168.30.0/24 hasta cualquier red IPv4 si el puerto de host de destino es 80 (HTTP). Las ACL extendidas se crean en el modo de configuración global.
Los comandos para las ACL se abordan en los siguientes temas.
Nota: las ACL estándar y extendidas se analizarán en mayor detalle más adelante en este capítulo.