1.5 Descripción general de las listas de acceso
1.5.9 Ubicación de las listas de acceso IP
Nota para el instructor
  Se describe una regla de diseño para la colocación de las ACL: colocar la ACL extendida lo más cerca posible del origen del tráfico denegado (las ACL extendidas pueden filtrar utilizando direcciones origen y/o destino). En el caso de las ACL estándar, sólo pueden filtrar utilizando direcciones origen (no direcciones destino), de manera que se deben colocar lo más cerca posible del destino. Las Mejores Prácticas para enseñar este indicador de objetivos incluyen Miniconferencia y Estudio en Línea (con una Guía de Estudio).
Una lista de acceso puede funcionar como firewall. Un firewall filtra paquetes y elimina el tráfico no deseado en un destino. Según el lugar donde el administrador coloca una sentencia de lista de acceso, se puede reducir el tráfico innecesario. El tráfico que será denegado en un destino remoto no debe usar los recursos de la red en el camino hacia ese destino.

Supongamos que la política de una empresa establece que se debe denegar el tráfico de Token Ring en el Router A a la LAN Ethernet conmutada en el puerto E1 del Router D. Al mismo tiempo, todo el tráfico restante se debe permitir. Hay varias maneras de cumplir con esta política.

El método recomendado usa una lista de acceso extendida. Especifica las direcciones origen y destino. Se coloca esta lista de acceso extendida en el Router A. Entonces los paquetes no atraviesan la Ethernet del Router A, no atraviesan las interfaces seriales de los Routers B y C, y no entran al Router D. El tráfico con otras direcciones origen y destino todavía puede permitirse.

La regla de las listas de acceso extendidas es colocar la lista lo más cerca posible del origen del tráfico denegado.

Las listas de acceso estándar no especifican direcciones destino. El administrador debe colocar la lista de acceso estándar lo más cerca posible del destino. Por ejemplo, colocar una lista de acceso en E0 del router D para evitar el tráfico desde el router A.