Les listes de contrôle d’accès (ACL) standard sur les routeurs Cisco sont un outil fondamental pour la gestion du trafic réseau. Ces listes de contrôle d’accès sont utilisées pour filtrer les paquets en fonction de critères spécifiques, et dans le cas des ACL standard, le critère principal est l’adresse IP source.

Qu’est-ce qu’une ACL standard ?

Une ACL standard sur un routeur Cisco est une liste de règles qui autorisent ou refusent le trafic en se basant exclusivement sur l’adresse IP source du paquet. Ce type d’ACL ne prend pas en compte d’autres éléments du paquet tels que l’adresse IP de destination, le numéro de port ou le protocole. L’objectif principal d’une ACL standard est donc de contrôler l’accès au réseau de manière simple et directe.

Caractéristiques principales

1. Filtrage simple : Les ACL standard sont simples à configurer et à gérer. Étant basées uniquement sur l’adresse IP source, elles ne nécessitent pas une connaissance approfondie du trafic réseau ou des applications.
2. Efficacité : Comme elles analysent uniquement l’adresse IP source, les ACL standard ont tendance à être plus efficaces que d’autres types d’ACL qui examinent davantage de champs du paquet.
3. Numéro identifiant : Les ACL standard sont identifiées par des numéros compris entre 1 et 99 et entre 1300 et 1999. Cette plage permet d’identifier facilement une ACL comme étant standard.

Configuration d’une ACL standard

La configuration d’une ACL standard sur un routeur Cisco s’effectue via le mode de configuration globale. Voici un exemple de la manière de configurer une ACL standard pour autoriser le trafic uniquement depuis une adresse IP spécifique (192.168.1.1) :

1. Accéder au mode de configuration globale :plaintextCopy codeRouter> enable Router# configure terminal
2. Créer l’ACL :plaintextCopy codeRouter(config)# access-list 10 permit 192.168.1.1
3. Appliquer l’ACL à l’interface souhaitée :plaintextCopy codeRouter(config)# interface gigabitethernet 0/0 Router(config-if)# ip access-group 10 in

Dans cet exemple, l’ACL numéro 10 autorise le trafic uniquement depuis l’adresse IP 192.168.1.1 sur l’interface GigabitEthernet 0/0.

Avantages et limites

Avantages

• Simplicité : Les ACL standard sont faciles à comprendre et à configurer.
• Performances : Comme elles filtrent uniquement en fonction de l’IP source, elles ont un impact minimal sur les performances du routeur.

Limites

• Limitation : Elles ne permettent pas de filtrer en fonction d’autres critères tels que l’IP de destination ou le numéro de port.
• Granularité : Elles n’offrent pas un contrôle granulaire sur le trafic, ce qui peut être un problème dans les réseaux complexes.

Conclusion

Les ACL standard sur les routeurs Cisco représentent un outil simple et efficace pour le contrôle de l’accès au réseau. Bien qu’elles présentent des limites en termes de granularité, leur facilité de configuration et leur efficacité les rendent idéales pour les environnements réseau où un filtrage basé sur l’adresse IP source est suffisant. Pour des besoins plus complexes, il est possible d’envisager l’utilisation d’ACL étendues, qui offrent un contrôle accru sur le trafic réseau.