832的一道题

yeqian

Client is not able to ping the server. Except for R1, no one else can ping the server.
2 p7 n5 E1 }' j(use ipv4 Layer 3)
2 n/ R1 [4 u' s# V; l; Y; o6 x& iProblemn R1 acl blocking ip
Configuration on R1
router bgp 65001
no synchronization
- D& p5 T8 S8 v, @9 tbgp log-neighbor-changes
# g7 F2 o& Q4 g7 Q& i6 dnetwork 209.65.200.224 mask 255.255.255.252
- ^# S9 o3 B1 R/ C. n8 I( D; Q% Sneighbor 209.65.200.226 remote-as 65002
no auto-summary
1 u# r6 c  T5 Y( [. U% I" w3 }3 [!
access-list 30 permit host 209.65.200.241
( g$ @1 @% W# ]- k- Y' Waccess-list 30 deny 10.1.0.0 0.0.255.255
. v1 M* R# o$ @. o$ T$ F( E+ Saccess-list 30 deny 10.2.0.0 0.0.255.255
!i
nterface Serial0/0/0/1
ip address 209.65.200.224 255.255.255.252
ip nat outside
ip access-group 30 in
) ~  o0 z6 Q' G" x" r/ {" v: _" d5 nAnswer: add permit 209.65.200.224 0.0.0.3 command to R1′s ACL
6 w) d! I) ]/ s+ EAns1) R1
Ans2) IP Access list
9 R# |; |: [. [Ans3) Add permit 209.65.200.224 0.0.0.3 to R1′s ACL

, n6 d7 f1 e: O4 W3 e! ]* R! ~( S这个题始终百思不得其解

! S- f8 H4 n, t& o( t- M看了几次视频，说没有回包，更是不可思议，于是做了一个实验
我用OSPF替代的BGP
发现当ACL应用后刚开始是可以ping通的，随后，过了一会不通了，一看，居然是邻居down了
把ACL删除，过了一会邻居又起来了，于是我得出一个结论，不是没有回包是ACL导致BGP邻居建立不起来，所以 造成的PING不通，因为BGP是TCP的，所以肯定还是走的IP包，这是我对这个题的理解，大家有什么看法

4 x7 v3 r& Z% _# t
. j: m: x) X1 C- U& T% W
/ W) x7 Q  L# J; Y4 M. V; R

fjcf120146