top-down → first match → permit/deny
Controle tráfego IPv4 em roteadores e switches Layer 3 usando ACLs standard e extended.
Começar ↓Aprenda, teste, diagnostique e explique.
ACL standard filtra principalmente origem. ACL extended pode filtrar protocolo, origem, destino e portas TCP/UDP.
ACL é aplicada a uma interface em direção inbound ou outbound.
Regras são avaliadas de cima para baixo; o primeiro match decide. No final existe deny implícito. Coloque regras específicas antes das gerais.
Documente a intenção e teste permitidos e bloqueados.
0.0.0.0 exige correspondência exata. 0.0.0.255 cobre os hosts de uma rede /24. Exemplo: access-list 10 permit 192.168.10.0 0.0.0.255.
Use ip access-group 10 in/out na interface.
Use show access-lists e show running-config. Confira número, sequência, direção, interface, protocolo, endereços, portas e deny implícito.
ACL controla tráfego; não substitui automaticamente firewall ou outras políticas.
Pratique antes de concluir.
Registre hipóteses, comandos, tabelas ou fluxos vistos nesta aula. O objetivo é transformar leitura em raciocínio.
- Reproduza o cenário no Packet Tracer ou em uma topologia desenhada.
- Faça um teste positivo e um teste negativo.
- Observe a evidência e compare com a hipótese.
20 desafios de ACLs - Listas de Controle de Acesso.
As questões objetivas retomam os conceitos; as abertas exigem aplicação e troubleshooting.
Qual elemento aparece diretamente no tema?
Qual prática combina com a aula?
Qual equipamento/serviço é central neste assunto?
Qual afirmação é correta?
O que deve ser observado primeiro?
Um laboratório serve para:
Troubleshooting deve:
Uma tabela/estado de rede é útil para:
Uma configuração incorreta pode:
Comandos de verificação servem para:
O diagnóstico deve confirmar:
Explique o conceito principal da aula.
Dica: Use a definição e um exemplo.
Descreva o fluxo de comunicação estudado.
Dica: Siga origem, decisão e destino.
Compare dois elementos centrais da aula.
Dica: Explique quando cada um é usado.
Monte um laboratório básico.
Dica: Inclua equipamentos, endereços/configuração e testes.
Crie um caso de troubleshooting.
Dica: Descreva sintoma, hipótese e sequência.
Explique um comando ou verificação importante.
Dica: Diga que evidência ele fornece.
Descreva um erro comum e sua correção.
Dica: Relacione configuração e resultado.
Resuma o que você precisa memorizar.
Dica: Use termos técnicos da aula.