Le Access Control Lists (ACL) standard sui router Cisco sono uno strumento fondamentale per la gestione del traffico di rete. Queste liste di controllo accessi sono utilizzate per filtrare i pacchetti in base a criteri specifici, e nel caso delle ACL standard, il criterio principale è l’indirizzo IP sorgente.
Cos’è una ACL Standard?
Una ACL standard su un router Cisco è una lista di regole che permettono o negano il traffico basandosi esclusivamente sull’indirizzo IP sorgente del pacchetto. Questo tipo di ACL non prende in considerazione altri elementi del pacchetto come l’indirizzo IP di destinazione, il numero di porta o il protocollo. L’obiettivo principale di una ACL standard è quindi quello di controllare l’accesso alla rete in modo semplice e diretto.
Caratteristiche Principali
- Filtraggio Semplice: Le ACL standard sono semplici da configurare e gestire. Essendo basate solo sull’indirizzo IP sorgente, non richiedono una conoscenza approfondita del traffico di rete o delle applicazioni.
- Efficienza: Poiché analizzano solo l’indirizzo IP sorgente, le ACL standard tendono ad essere più efficienti rispetto ad altri tipi di ACL che esaminano più campi del pacchetto.
- Numero Identificativo: Le ACL standard sono identificate da numeri compresi tra 1 e 99 e tra 1300 e 1999. Questo range permette di identificare facilmente una ACL come standard.
Configurazione di una ACL Standard
La configurazione di una ACL standard su un router Cisco avviene tramite la modalità di configurazione globale. Ecco un esempio di come configurare una ACL standard per permettere il traffico solo da un indirizzo IP specifico (192.168.1.1):
- Accedere alla modalità di configurazione globale:plaintextCopy code
Router> enable Router# configure terminal - Creare la ACL:plaintextCopy code
Router(config)# access-list 10 permit 192.168.1.1 - Applicare la ACL all’interfaccia desiderata:plaintextCopy code
Router(config)# interface gigabitethernet 0/0 Router(config-if)# ip access-group 10 in
In questo esempio, la ACL numero 10 permette il traffico solo dall’indirizzo IP 192.168.1.1 sull’interfaccia GigabitEthernet 0/0.
Vantaggi e Limiti
Vantaggi
- Semplicità: Le ACL standard sono facili da comprendere e configurare.
- Prestazioni: Poiché filtrano solo in base all’IP sorgente, hanno un impatto minimo sulle prestazioni del router.
Limiti
- Limitatezza: Non permettono di filtrare in base ad altri criteri come l’IP di destinazione o il numero di porta.
- Granularità: Non offrono un controllo granulare sul traffico, il che può essere un problema in reti complesse.
Conclusione
Le ACL standard sui router Cisco rappresentano uno strumento semplice ed efficace per il controllo dell’accesso alla rete. Sebbene abbiano delle limitazioni in termini di granularità, la loro facilità di configurazione e l’efficienza le rendono ideali per ambienti di rete dove è sufficiente un filtraggio basato sull’indirizzo IP sorgente. Per esigenze più complesse, è possibile considerare l’uso di ACL estese, che offrono un maggiore controllo sul traffico di rete.