Ejemplo de error 3
En la ilustración, la red 192.168.11.0/24 puede utilizar Telnet para conectarse a 192.168.30.0/24, pero según la política de la empresa, esta conexión no debería permitirse. Los resultados del comando show access-lists 130 indican que se encontró una coincidencia para la instrucción permit.
Solución: la red 192.168.11.0/24 puede utilizar Telnet para conectarse a la red 192.168.30.0/24, porque el número de puerto Telnet en la instrucción 10 de la lista de acceso 130 aparece en una posición incorrecta en la instrucción de ACL. Actualmente, la instrucción 10 deniega cualquier paquete de origen con un número de puerto que equivalga a Telnet. Para denegar el tráfico entrante de Telnet en G0/1, deniegue el número de puerto de destino que equivale a Telnet, por ejemplo, deny tcp any any eq telnet.