准备832，有点问题哦。

xhd1221 · 发表于 2011-10-25 21:30:17

bupt05412 发表于 2011-10-23 23:32

登录/注册后可看大图

这个ACL应该是保证链路建立用的，没有这个ACL，BGP邻居都找不到的吧，BGP找不到就ping不到WEB SERVER了， ...

我看过了，模拟器里BGP邻居是正常的，不是BGP的问题。所以我还是想不明白为什么要加那个网段。

xhd1221 · 发表于 2011-10-25 21:32:11

sdwchow 发表于 2011-10-24 07:49

登录/注册后可看大图

route间连接上后同一segment内肯定是可以PING通的
但并不说明rout会传播出去

但问题是server和R1 根本不在一个网段内

xhd1221 · 发表于 2011-10-25 21:32:40

bupt05412 发表于 2011-10-24 10:29

登录/注册后可看大图

用PT试试，貌似是ping不通的。

用PT试过，可以ping通！！！

xhd1221 · 发表于 2011-10-25 21:35:08

se_541049166 发表于 2011-10-24 11:28

登录/注册后可看大图

不对吧，那个ACL会检查入站所有的数据包，只要不符合要求的都会被咔嚓，这是用的标准的ACL。只有源地址匹 ...

貌似ACL是不检查路由器自己生成的包吧？

se_541049166 · 发表于 2011-10-25 21:40:34

本帖最后由 se_541049166 于 2011-10-25 21:40 编辑

xhd1221 发表于 2011-10-25 21:35

登录/注册后可看大图

貌似ACL是不检查路由器自己生成的包吧？

对，路由器是不会将ACL应用的自己产生的数据包上 ,然后呢，？

xhd1221 · 发表于 2011-10-25 21:43:05

se_541049166 发表于 2011-10-25 21:40

登录/注册后可看大图

对，路由器是不会将ACL应用的自己产生的数据包上 ,然后呢，？

所以在R1上是能ping通server的，对吧。但是为什么要permit那个网段我还真不知道为什么。

se_541049166 · 发表于 2011-10-25 21:49:46

汗，我的理解跟你一样。你仔细看看我的帖子好不好，？

，为什么要加那个。我也是这个疑问。

xhd1221 · 发表于 2011-10-25 21:51:37

se_541049166 发表于 2011-10-25 21:49

登录/注册后可看大图

汗，我的理解跟你一样。你仔细看看我的帖子好不好，？，为什么要加那个。我也是这个疑问。

我也在准备这个832，这个问题自我看到这个TT就有了，至今无人能解决，愁人~~~

se_541049166 · 发表于 2011-10-25 22:04:13

你去搜索一下，832的战报，有个战报中提到了说真实考试的时候R1也是不能ping通webserver的，应该说的是这个TT吧。

se_541049166 · 发表于 2011-10-25 22:05:02

加QQ，一起交流。541049166

se_541049166 · 发表于 2011-10-25 22:05:31

xhd1221 发表于 2011-10-25 21:51

登录/注册后可看大图

我也在准备这个832，这个问题自我看到这个TT就有了，至今无人能解决，愁人~~~

加QQ541049166一起交流。

se_541049166 · 发表于 2011-10-25 22:05:47

xhd1221 发表于 2011-10-25 21:51

登录/注册后可看大图

我也在准备这个832，这个问题自我看到这个TT就有了，至今无人能解决，愁人~~~

加Q啊Q 541049166 一起交流。啊

se_541049166 · 发表于 2011-10-26 12:28:19

sdwchow 发表于 2011-10-26 07:48

登录/注册后可看大图

如果用你的理解就是不管经过多少个网段，只要源地址许可了，就可以被传送进R1是吗？

问题是你要能到这个地方来了，你的数据包到这个地方来了，他就会检查。不要扯到其它路由的问题上去了，

如果你连这个路由都没有，那就另当别论。

xhd1221 · 发表于 2011-10-26 17:39:23

sdwchow 发表于 2011-10-26 07:43

登录/注册后可看大图

我考试时是这样做的

1〉ping 10.1.1.1 OK

"理论上来说s0/0/0的进口没有对对端路由的ip许可，外部的通信是不能实现的"
这句是真的吗？是从哪看的啊，我从来没有见过这句话，所以我对于permit那个网段很疑惑~~~
谢谢解答~~~

se_541049166 · 发表于 2011-10-26 22:52:25

sdwchow 发表于 2011-10-26 16:47

登录/注册后可看大图

但是回来的数据包IP源地址变成了，209.65.200.241（web server ip）根据ACL检查源地址，所以应该是permit ...

明天我去考832了，我去实验一下，R1 ACL那题，R1能不能PING通。

账号		自动登录	找回密码
密码			论坛注册

[已解决] 准备832，有点问题哦。