- 积分
- 34
- 鸿鹄币
- 个
- 好评度
- 点
- 精华
- 最后登录
- 1970-1-1
- 阅读权限
- 10
- 听众
- 收听
网络小学徒

|
请先登录
您需要 登录 才可以下载或查看,没有账号?论坛注册
x
今天考了NA,894分,ACL的实验题我应该得了0分。因为我看打印出来的成绩单上有一行写着:
Implement,verify,and troubleshoot NAT and ACLs in a medium-size Enterprise branch office netwoke 0%
真的好心痛。帮我看看我的ACL哪里做的不对。
而我ACL那道实验题后来想想确实是错了
(1)题目要求:
允许host D通过浏览器访问Finance web server
不允许host D的其它类型访问Finance web server
不允许其它主机访问Finance web server
允许所有主机范围public web server
(2)我做的:
(我用access-list 101做完后发现里面的IP地址填的不对,于是我先no access-list 101,然后再用另一个access-list 102做。这样应该没有关系吧?)
(还有我看路由的与ISP路由器相连的S0/0地址配错了,也改过来了)
access-list 102 permit tcp host 主机D的IP地址 host Finance web server的IP地址 eq 80
access-list 102 deny ip host 主机D的IP地址 host Finance web server的IP地址
access-list 102 deny ip any host Finance web server的IP地址
access-list 102 permit ip any host Public web server的IP地址
access-list 102 permit ip any any
inter fa0/1
ip access-group 102 out
我觉得我这里的配置一定有问题,请大家多多指教。
|
|