广州，986，遗憾地木有满分，有新题！

狐海剑

pancsin 发表于 2012-1-15 04:08
请问是看HH 104.4题库== 518题选择+31题拖图+三宝  不 ？？

对

maivexiva

“ACL的题目最近应该都是没有了DNS的服务器了。配置第三条的时候要改成：access-list 100 permit ip any host (public server IP地址）,而不是原来的permit ip any any了”，就算是没有了DNS服务器，你配permit ip any any应该也没问题吧，因为他是允许除访问finances服务器以外的所有流量？请指教

狐海剑

maivexiva 发表于 2012-1-15 14:57
' k9 J* T+ ^8 U6 g: d  ~% `“ACL的题目最近应该都是没有了DNS的服务器了。配置第三条的时候要改成：access-list 100 permit ip any ho ...

的确permit ip any any也是可以的，不过这样不够准确，因为题目要求是其他所有机器可以访问public服务器。如果有DNS服务器那么就必须permit ip any any了，否则DNS服务器无法访问，那么这个DNS如同虚设。所以我认为必须首先最细化地符合题目要求，然后再考虑其他因素。

幸福永恒

配置第三条的时候要改成：access-list 100 permit ip any host (public server IP地址）,而不是原来的permit ip any any了。
那最后隐含的DENY，不就拒绝所有的流量通过了，不合题意吧

狐海剑

幸福永恒 发表于 2012-1-16 10:03
0 i% ?  v2 _& K% ]! w0 h1 ?/ J配置第三条的时候要改成：access-list 100 permit ip any host (public server IP地址）,而不是原来的permi ...

9 v& s' {. C2 T" `( {我考的时候是“允许其他主机访问public server“ 所以要配成access-list 100 permit ip any host (public server IP地址）。
: |( P/ E* j2 v- f/ O  k, |我不懂你的问题。ACL只要有一条匹配就立刻跳出ACL了，就不用继续匹配下面的ACL语句了。所以最后的deny any any拒绝了其他所有不符合要求的流量，是符合题意的！

& B4 n2 H+ K& N0 i& h1 e$ T完整的是：
access-list 100 permit tcp host (ip address) host (financial server ip address) eq 80
/ G( k: }% X! w  {0 F" daccess-list 100 deny ip any host (financial server ip address)
access-list 100 permit ip any host(public server ip address)
/ t' @: x$ e9 a  l隐含:deny any any
题目要求：允许C主机的浏览器访问financial server
# q, n" v0 d& x7 }               不允许C主机其他流量访问financial server
% I& k7 Z% \0 ^6 a- b+ m               不允许其他主机的所有流量访问financial server
               允许其他所有主机访问public server
* U1 X$ p( R3 c: y. ~) C" D! z

; O- g: Y6 I, s8 T其实最主要的是看清楚题目要求。不要只看题库的题目，更不要凭记忆来考试。

pancsin

access-list 100 permit ip any host (public server IP地址）今早我用这个  ，，不得满分 ，，，看来还是permit ip any any

狐海剑

pancsin 发表于 2012-1-16 14:00
; q6 [# e, l0 taccess-list 100 permit ip any host (public server IP地址）今早我用这个  ，，不得满分 ，，，看来还是p ...

* X' z$ ?+ {! o2 a! J2 r要看清题目要求，不要盲目。题目肯定会变化的，关键要看具体题目要求

pancsin

貌似没有 DNS SERVER  不过真的忘记了。。。。

aliyongqing

7777

maivexiva

狐海剑 发表于 2012-1-15 15:44
的确permit ip any any也是可以的，不过这样不够准确，因为题目要求是其他所有机器可以访问public服务器。 ...

( M. F; h' n, m. T今日去考试的确发现没了DNS服务器，自己细想了下还是选择了permit ip any host

tcwl123

wei011233

零号

“关于EIGRP的被动接口问题，大家不用NO掉的。我没NO，满分了。”
是指EIGRP部分满分了吗？？

狐海剑

零号 发表于 2012-1-18 23:45
" e' ]: R9 j( s' j: S“关于EIGRP的被动接口问题，大家不用NO掉的。我没NO，满分了。”
是指EIGRP部分满分了吗？？

实验都满分，就是选择题错了一题

LC3278

感谢论坛