悲剧的ACL，960分

Soply · 发表于 2011-4-23 19:54:19

本帖最后由 Soply 于 2011-4-23 20:00 编辑

acl 遇到的是新题就是有4个条件的。配的是
access-list 100 permit tcp host D host F server eq 80
access-list 100 deny ip any F server
access-list 100 permit ip any host P server

不知道怎么回事就75%，没有遇到NAT唉，所以应该不是NAt上面丢分

一共遇到2题104.3+93+23+10 里面没有的
一题是netstat -a 知道nat后IP地址就OK了
另一题问的是RSTP 使用哪条命令 enhance port 收敛，这题还真搞，考完没事去听了下CCNP老师讲课，刚好讲到这块，
所以好像应该选择 spanning-tree portfast 这个命令不知道打的对不对，反正就是后面有portfast的

题目的选项80% 80% 变更了位置！至少我遇到的是这样，不管是新题还是旧题，所以还是理解理解比较好啦。

感谢鸿鹄网share 这么多 useful info .

NP 考试看来要到下半年了，加油吧

另外武汉老师的4月22号一讲受益匪浅啊，给力了！
不过针对有题说一个子网有30台host的那题，因为题库里面还有其他题目会经常问到：给你个变长子网，问你一共有多少个IP可以配置给Host，从旧题型看，还是感觉多掩个3位就可以，GW....嘛，嘿嘿，等别人战报确认好了，因为我也没有遇到。

goodluck · 发表于 2011-4-23 20:14:44

不死草 · 发表于 2011-4-23 20:15:16

本帖最后由不死草于 2011-4-23 20:17 编辑

ACL，WAN口的IP地址没改吧
portfast是连接PC的口，这些口是不发送BPDU的，也就是不参与选举rp dp和bp的
不过不同的协议portfast的名字也不一样，好像有个我不记得了，叫什么口也忘记了，呵呵，但是就是不一样

盗兆 · 发表于 2011-4-23 20:29:07

Soply · 发表于 2011-4-23 21:02:49

回复不死草的帖子

改过了唉，掩码是255.255.255.252 show run看到的

wgzmk · 发表于 2011-4-23 21:52:37

yanghunter · 发表于 2011-4-23 22:16:40

回复 Soply 的帖子

dns 服务器是不是应该也默认支持。。所以access-list 100 permit ip any any呢？

yrb · 发表于 2011-4-23 23:15:17

也许ACL你最后一条配置错了吧，是permit ip any any !!

Soply · 发表于 2011-4-23 23:49:47

本帖最后由 Soply 于 2011-4-24 00:26 编辑

回复 yrb 的帖子

这是VTP的新题型，4个问的内个，最后个要求是允许all traffic到P server,虽然除了F server只有P server了，但是如果配置目的为any的话，会不会有点怪怪的？

daisywang89 · 发表于 2011-4-24 00:59:14

回复 Soply 的帖子

是图上只有F server和P server吗？没dns server？

yrb · 发表于 2011-4-24 07:23:55

本帖最后由 yrb 于 2011-4-24 14:39 编辑

回复 Soply 的帖子

个人理解问题，已多次验证是满分的配置！

弱水无尘 · 发表于 2011-4-24 10:47:01

弱水无尘 · 发表于 2011-4-24 10:47:01

Soply · 发表于 2011-4-25 10:45:04

回复 daisywang89 的帖子

没有，仅有2个server，还是听BZ的吧，毕竟是满分答案，至于怎么理解，看个人好了

账号		自动登录	找回密码
密码			论坛注册

[考试战报] 悲剧的ACL，960分

评分

浏览过的版块

客服中心

投诉建议