实验题ACL-3配置问题

asdqwezxc

如题 题目上要求
1，只有主机C 可以访问 finance web  172.22.242.33  的网页。
2，所有主机禁止访问 finance ，包括 主机C。
3，所有主机可以访问 public web  172.22.242.17.

给出的答案是
access-list 100 permit tcp host 192.168.33.3 host 172.22.242.33 eq 80
access-list 100 deny ip any 172.22.242.33
access-list 100 permit any any
int f0/1
ip access-group 100 out

大家帮我看看我这个问题出在哪里。
access-list 100 permit tcp host 192.168.33.3 host 172.22.242.33 eq 80
access-list 100 permit ip any 172.22.242.17
access-list 100 deny any any
int f0/1
ip access-list 100 out

拓补图中只有这两台服务器。 是不是没有匹配到条件的默认为禁止？

lanmayuyu

在pt上实验只用你的前两句permit就能达到实验要求，不清楚评分标准是什么，个人认为要使用deny的话就用和答案一样的那句。

asdqwezxc

补充 命令有敲错    是 permit  ip any any  和   deny ip any any

fangmu

没有图也不知道是什么意思

asdqwezxc

这是拓补图

独钓寒江

你最后一个deny any any干啥

asdqwezxc

独钓寒江 发表于 2016-8-26 11:56
你最后一个deny any any干啥

我知道最后是默认拒绝，我就是想问问这么改法能不能满足这个要求啊。。

新盟教育-安迪铁

ACL写法其实很灵活，你的写法可以满足实验需求（注意命令语法），考试的话最好按照题库解法，自己平时做实验可以灵活，但要考虑扩展性，匹配精确度，最后有默认拒绝，你自己写一条，扩展性就大大降低了，因为编号变了。有兴趣可以加思科技术交流群：494504654，有问题一起讨论。

asdqwezxc

新盟教育-安迪铁 发表于 2016-9-3 16:27
ACL写法其实很灵活，你的写法可以满足实验需求（注意命令语法），考试的话最好按照题库解法，自己平时做实 ...

3Q,谢谢大神