设为首页收藏本站language 语言切换
查看: 2192|回复: 10
收起左侧

[已解决] 请大神帮忙讲解一下

[复制链接]
发表于 2013-11-3 20:36:57 | 显示全部楼层 |阅读模式
图片上是拓扑图,要求是      “仅允许 Outside Host 通过端口 80 与内部 Web Server 建立 Web 会话”    给出的答案是       “R2(config-ext-nacl)#permit tcp any host 192.168.20.254 eq www”  

这是一个命名扩展ACL的配置实验,要求里明明写的是仅允许Outside Host   ,可为什么答案里是any???
是不是答案错了还是怎么回事?求大神指教!!!



                               
登录/注册后可看大图
该贴已经同步到 步履街角的微博
QQ截图20131103202848.png
发表于 2013-11-3 20:59:40 | 显示全部楼层
这只是建立访问列表,还没有应用到端口上,要用ip access-group 115 in或者ip access-group 115 out等类似语句应用到相应端口上才生效
回复 支持 反对

举报

发表于 2013-11-3 21:00:01 | 显示全部楼层
outsied host 应该是泛指所有外部主机吧, 那么是any host
回复 支持 反对

举报

 楼主| 发表于 2013-11-4 09:10:21 | 显示全部楼层
山丘 发表于 2013-11-3 20:59
这只是建立访问列表,还没有应用到端口上,要用ip access-group 115 in或者ip access-group 115 out等类似语 ...

是的,应用到端口的命令我没有写上,现在我明白了。谢谢!
回复 支持 反对

举报

 楼主| 发表于 2013-11-4 09:10:48 | 显示全部楼层
qio哈 发表于 2013-11-3 21:00
outsied host 应该是泛指所有外部主机吧, 那么是any host

原来是这样呀。。。明白了 !谢谢!
回复 支持 反对

举报

发表于 2013-11-4 10:45:22 | 显示全部楼层
都不看图的么,outside host 明明就是右上角那个主机嘛。。。还any host ..
ACL 那样做,随便你ip acess-group ** in 还是 out 都无法满足题意需求。。
回复 支持 反对

举报

发表于 2013-11-4 14:38:28 | 显示全部楼层
这是偷懒的节奏~
回复 支持 反对

举报

 楼主| 发表于 2013-11-4 18:09:28 | 显示全部楼层
xiamihot 发表于 2013-11-4 10:45
都不看图的么,outside host 明明就是右上角那个主机嘛。。。还any host ..
ACL 那样做,随便你ip acess-g ...

对呀,我就是因为这个纳闷,所以才过来请教大神的,那是答案错了吗??
回复 支持 反对

举报

 楼主| 发表于 2013-11-4 18:09:57 | 显示全部楼层
ititie 发表于 2013-11-4 14:38
这是偷懒的节奏~

这样不就不符合题意了吗?
回复 支持 反对

举报

发表于 2013-11-5 09:21:08 | 显示全部楼层
步履街角 发表于 2013-11-4 18:09
对呀,我就是因为这个纳闷,所以才过来请教大神的,那是答案错了吗??

答案错了。你要是题目没抄错,acl应该这样写。
permit tcp  host 209.165.202.158 host 192.168.20.254 eq www
回复 支持 反对

举报

 楼主| 发表于 2013-11-7 08:06:03 | 显示全部楼层
xiamihot 发表于 2013-11-5 09:21
答案错了。你要是题目没抄错,acl应该这样写。
permit tcp  host 209.165.202.158 host 192.168.20.254  ...

是的,我也是觉着应该这么写!!
回复 支持 反对

举报

您需要登录后才可以回帖 登录 | 论坛注册

本版积分规则

QQ|Archiver|手机版|小黑屋|sitemap|鸿鹄论坛 ( 京ICP备14027439号 )  

GMT+8, 2025-7-26 09:48 , Processed in 0.065571 second(s), 21 queries , Redis On.  

  Powered by Discuz!

  © 2001-2025 HH010.COM

快速回复 返回顶部 返回列表