- 积分
- 76
- 鸿鹄币
- 个
- 好评度
- 点
- 精华
- 最后登录
- 1970-1-1
- 阅读权限
- 20
- 听众
- 收听
助理工程师
 
|
请先登录
您需要 登录 才可以下载或查看,没有账号?论坛注册
x
各位,虽然我没有考到满分,但我相信这个题(ACL)我是做的完全正确的,下面我就给大家解释一下,也好消除大家的紧张情绪。
9 z2 `' A8 K* S; D! P 昨天晚上也跟大家一样得知ACL实验有变,就是问DNS 服务器没有了,那这个题应该如何做答,怀着这个疑问,我走进了考试中心。可以说我对这个题特别上心,下面详细道来。: p) g4 K( T; S) O# r
1、不要紧张,这个题很简单;
" e8 d: ~) j: b6 e" j 2、这个题是变了,但有几个地方特别要注意一下,即:; w" { H8 Z: z# I k) O
A:每个PC都是可以点开进行WEB访问测试;
# f) u* h6 n6 b9 _# b B:题目中的确没有明确给出各服务器及PC的地址,只能通过网关地址算一下(每个服务器只给了最后一位的地址);
- V+ T m- Z7 Q C:无法知道Public Server的地址;
3 a; t. }) U4 Y8 P+ Y! ` D:无法使用Ping命令(ping 谁都不通); T# K8 U7 Z) E9 X# ~9 L& R
E:算出地址后 先在HostB或者其它PC上访问一下看;
5 q* N* [$ i% O6 N' ^5 w$ V1 h 3、做题实际命令如下:
3 p+ M/ D! H' V3 _& S7 o% d access-list 101 permit tcp host 192.168.138.2 host 172.22.111.17 eq www% a* j4 E) I& Y% t$ t3 e
access-list 101 deny ip any host 172.22.111.17
- D" q) N* l( V9 B access-list 101 permit ip any any
$ [& @7 i, B9 R int f0/11 Y. j% W: n2 i) t
ip access-group list 101 out2 f7 ?2 s% S w y& E" G! s
(红色部分是需要注意的,就是你自己算出的地址,这个可能会有变动)
* I- j2 K$ e9 x" k. ? 4、在HOSTB及HOSTC(或者其它你自己喜欢的PC上)进行访问验证;
- R/ B: ^9 m! W 5、记得 copy run sta(wr被验证了一下,没有这个命令{:soso_e121:})。
D, F# m: S! H6 B. E 最后感谢鸿鹄老师,鸿鹄论坛。( F1 s0 b5 z0 q! |
& W1 A3 l9 N( g2 Q |
评分
-
查看全部评分
|