Tecnologia

Afinal, o que significa a sigla ACL??? Access Control Lists ou, em bom Português: listas de controle de acesso. OK… mas acesso de quem???
Acesso de pacotes IP, basicamente. Mas como pacotes IP transportam qualquer tipo de informação em uma rede, as ACLs controlam o acesso de TUDO e de TODOS! Quando você tenta acessar um router via Telnet, por exemplo, este acesso nada mais é do que uma série de pacotes IP, certo? Routers (e switches que suportem ACLs) podem permitir ou negar que determinados pacotes o atravessem.
Existem apenas 2 parâmetros quando configuramos uma ACL: PERMIT ou DENY.
Estes parâmetros são seguidos das definições DO QUE se deve permitir (PERMIT) ou negar (DENY). Estas, basicamente, são as opções: • ANY (tudo) • HOST [IP do host] • [subrede + wildcard] • [protocolo]
Ou seja, podemos especificar desde 1 único host até um determinado protocolo, ou mesmo… TUDO!
Quando se trata de ACLs, os equipamentos Cisco trabalham com o conceito de negar tudo e permitir somente o que lhes for informado. Ou seja, TODA ACL criada em um roteador Cisco termina com um DENY ANY implícito, negando TUDO, à todos. Por este motivo, é preciso ter muito cuidado com a aplicação de uma ACL, pois se ela for mal planejada poderá isolar uma (ou várias) redes de uma só vez, inclusive impedindo o acesso ao router via Telnet, o que o impedirá de reverter a situação.
Uma lista de acesso criada em um equipamento, por si só, não tem efeito algum. Para funcionar, uma ACL precisa ser aplicada. Normalmente aplicamos ACLs à interfaces, mas ACLs podem ser usadas em muitos outros contextos. Por exemplo, para controlar o anúncio de rotas. Mas isso não é assunto para o CCNA.
Para o exame CCNA, apenas 2 tipos de ACL são cobrados: ACL Padrão (standard) e ACL estendida (extended). Existe também a variação, a ACL nomeada, que ao invés de números usa nomes para identifica-la.
ACLs padrão numeradas são identificadas pelo intervalo que vai de 1 à 99. Já as estendidas numeradas