chapitre5_wan_ccna_4_v4.pdf

7/29/2019 Chapitre5_Wan_ccna_4_V4.pdf

1/71


2/71

I- Dfinition dune liste de contrle daccs (Q1Q3)II- Cas dutilisation des ACL (Q4Q5)III- Listes de contrle daccs standards et tendues(Q6Q8)IV- Les caractristiques dune ACL standard (Q9Q14)V- Contrle et vrification des ACL (Q15)VI- Les caractristiques dune ACL tendue (Q16Q19)

VII- Liste de contrle daccs complexes (Q20-Q23)VIII- Les erreurs courantes relatives aux ACL(Q24)

SOMMAIRE


3/71

1- A quoi sert une liste de contrle daccs?


4/71

PARE-FEU

Liste de contrle daccs

Simple plus complexe!Selon diffrents critres de

filtrage:-Adresse source

-Protocole

- Numro de port

I-Dfinition dune liste

de contrle daccs


5/71

2-Comment peut-on dcrire une conversation TCP?


6/71

-SYN

-ACK-SYN/ACK

-FIN-Le protocole de

niveau suprieur!

I-Dfinition dune listede contrle daccs


7/71

3- Alors, comment se droule le filtrage de paquets dans lerouteur?


8/71

Couche 3:-Adresse IP source-Adresse IP destination-Type de message ICMPCouche 4:-Port source-Port de destination

I-Dfinition dune listede contrle daccs


9/71

4-Dans quels cas utilise-t-on les listes de contrle daccs?


10/71

Routeur:*pare-feu.*situ entre deuxsections.

*priphrique*li un seul rseau

Rgle des 3 P:*une ACL parprotocole

*une ACL pardirection*une ACL parinterface

II-Casdutilisation des

ACL


11/71

5-Quelle est la diffrence entre les listes daccs entrantes etsortantes?


12/71


ACL


13/71


ACL


14/71


ACL


15/71

6-Quels sont les deux types de listes de contrle daccs Cisco ?


16/71

STANDARD

ETENDUE

III-Les ACLstandards et

tendues


17/71

Ensemble squentiel dinstructions dautorisation etde refus qui sappliquent aux adresses IP.

-Lordre des instructions est important!-Premire Correspondance dtermine laccs ou le refus


tendues


18/71

7- Comment dsigne-t-on les ACL?


19/71

Pour des rseaux de petite taille.

Pour des rseaux de grande taille.


tendues


20/71

8- Sur quelle interface et sur quel routeur du rseau,positionner les ACL afin doptimiser le filtrage?


21/71

Placement des ACL le plus prs possible de la destination


tendues


22/71

Placement des ACL le plus prs possible de la source dutrafic refus


tendues


23/71


tendues


24/71

9-Quelle est la logique de la liste de contrle daccs standardet comment la configurer?

IV Les


25/71

IV-Lescaractristiques

dune ACL

standard


26/71

Syntaxecomplte

Suppression

Remarque

IV-Les caractristiquesdune ACL standard


27/71

10-Quelle est lutilit du masque gnrique?

IV L t i ti


28/71

Rgles de vrification:

-Bit 0 de masque gnrique : permet devrifier la valeur du bit correspondant dansladresse.-Bit 1 de masque gnrique : permetdignorer la valeur du bit correspondant

dans ladresse.

Exemple 1

Exemple 2


IV L t i ti


29/71

Lquivalent de host

Lquivalent de any



30/71

11-Comment configurer les ACL standards sur les interfaces?

IV Les caractristiques


31/71

Exemple 1


IV-Les caractristiques


32/71

Exemple 2




33/71

Exemple 3



34/71

12-Les ACL standards permettent-ils de scuriser lesconnexions sur les ports virtuels(VTY)?



35/71

IV Les caractristiquesdune ACL standard


36/71

13-Comment modifier le contenu des ACL?



37/71

qdune ACL standard



38/71

dune ACL standard


39/71

14-Comment crer des ACL standards nommes?



40/71

Etapes

dune ACL standard



41/71

Exemple

dune ACL standard


42/71

15-Comment contrler et vrifier des listes de contrledaccs?

V-Contrle et vrificationd ACL


43/71

des ACL

V-Contrle et vrificationdes ACL


44/71

Exemple de modification dune ACL nomme (depuis la version CiscoIOS 12.3)

des ACL


45/71

16-Quelles sont les caractristiques des ACL tendues ?

VI-Les caractristiquesdune ACL tendue


46/71

Numros de ports

(Vous pouvez utiliser desoprateurs logiques, tels quegal (eq), non gal (neq),suprieur (gt) et infrieur (lt). )

Mos cls

Gnration desnumros de port

d une ACL tendue


47/71

17- Comment configurer une liste de contrle daccs tendue?



48/71

d une ACL tendue



49/71

d une ACL tendue


50/71

18- Comment appliquer les listes de contrle daccs tenduesaux interfaces?



51/71

Application



52/71

Refus FTP


53/71

19- Comment configurer des listes de contrle daccstendues nommes?



54/71


55/71

20- Quest ce quune liste de contrle daccs complexe?

VII-Listes de contrledaccs complexes


56/71

3 Types dACLcomplexes


57/71

21- Quest ce quune liste de contrle daccs dynamique?



58/71



59/71


60/71

22- Quest ce quune liste de contrle daccs rflexive?



61/71



62/71


63/71

23- Quest ce quune liste de contrle daccs base sur letemps ?

VII- Listes de contrledaccs complexes


64/71



65/71


66/71

24- Comment dpanner les erreurs courantes relatives auxlistes de contrle daccs?

VIII-Les erreurscourantes relatives aux

ACL


67/71


ACL


68/71


ACL


69/71


ACL


70/71


ACL


71/71

chapitre5_wan_ccna_4_v4.pdf

Documents