广州，986，遗憾地木有满分，有新题！

狐海剑

pancsin 发表于 2012-1-15 04:08
$ R  @  }) {, m请问是看HH 104.4题库== 518题选择+31题拖图+三宝  不 ？？

$ y7 c+ y. x7 Y- u0 Y7 i对

maivexiva

“ACL的题目最近应该都是没有了DNS的服务器了。配置第三条的时候要改成：access-list 100 permit ip any host (public server IP地址）,而不是原来的permit ip any any了”，就算是没有了DNS服务器，你配permit ip any any应该也没问题吧，因为他是允许除访问finances服务器以外的所有流量？请指教

狐海剑

maivexiva 发表于 2012-1-15 14:57
“ACL的题目最近应该都是没有了DNS的服务器了。配置第三条的时候要改成：access-list 100 permit ip any ho ...

的确permit ip any any也是可以的，不过这样不够准确，因为题目要求是其他所有机器可以访问public服务器。如果有DNS服务器那么就必须permit ip any any了，否则DNS服务器无法访问，那么这个DNS如同虚设。所以我认为必须首先最细化地符合题目要求，然后再考虑其他因素。

幸福永恒

配置第三条的时候要改成：access-list 100 permit ip any host (public server IP地址）,而不是原来的permit ip any any了。
那最后隐含的DENY，不就拒绝所有的流量通过了，不合题意吧

狐海剑

幸福永恒 发表于 2012-1-16 10:03
- p. a- w4 s5 V配置第三条的时候要改成：access-list 100 permit ip any host (public server IP地址）,而不是原来的permi ...

我考的时候是“允许其他主机访问public server“ 所以要配成access-list 100 permit ip any host (public server IP地址）。
+ ]0 r, D9 t3 r+ \. m. \; D) [我不懂你的问题。ACL只要有一条匹配就立刻跳出ACL了，就不用继续匹配下面的ACL语句了。所以最后的deny any any拒绝了其他所有不符合要求的流量，是符合题意的！
+ D7 @8 c! \) H( D/ n, W
+ L% E& W& B0 i9 U4 }完整的是：
) J& h8 l# B3 c: ^3 l1 W2 X* {# Waccess-list 100 permit tcp host (ip address) host (financial server ip address) eq 80
access-list 100 deny ip any host (financial server ip address)
! H& D7 |+ b( Q/ b4 {) H1 e8 baccess-list 100 permit ip any host(public server ip address)
0 ^; n& Y0 S/ `. U隐含:deny any any
3 }0 ~, h. y5 y6 X题目要求：允许C主机的浏览器访问financial server
# ^& U0 _4 p8 D$ U3 ~$ k               不允许C主机其他流量访问financial server
0 H4 |6 O& u2 `, ]1 d               不允许其他主机的所有流量访问financial server
               允许其他所有主机访问public server


) u/ F: R/ h4 k9 z9 a1 ?. Z7 j其实最主要的是看清楚题目要求。不要只看题库的题目，更不要凭记忆来考试。

pancsin

access-list 100 permit ip any host (public server IP地址）今早我用这个  ，，不得满分 ，，，看来还是permit ip any any

狐海剑

pancsin 发表于 2012-1-16 14:00
access-list 100 permit ip any host (public server IP地址）今早我用这个  ，，不得满分 ，，，看来还是p ...

! h- B. {: L4 o3 }( L9 f要看清题目要求，不要盲目。题目肯定会变化的，关键要看具体题目要求

pancsin

貌似没有 DNS SERVER  不过真的忘记了。。。。

aliyongqing

7777

maivexiva

狐海剑 发表于 2012-1-15 15:44
. @2 o* C2 |1 I. L' e的确permit ip any any也是可以的，不过这样不够准确，因为题目要求是其他所有机器可以访问public服务器。 ...

今日去考试的确发现没了DNS服务器，自己细想了下还是选择了permit ip any host

tcwl123

wei011233

零号

“关于EIGRP的被动接口问题，大家不用NO掉的。我没NO，满分了。”
3 J( A9 ^8 l8 w; x2 S7 j是指EIGRP部分满分了吗？？

狐海剑

零号 发表于 2012-1-18 23:45
, b, ^0 E: p, X1 T( H+ V“关于EIGRP的被动接口问题，大家不用NO掉的。我没NO，满分了。”
是指EIGRP部分满分了吗？？

实验都满分，就是选择题错了一题

LC3278

感谢论坛