小菜鸟看完题库，有些题目不理解，求大神们帮解答下~！

Grapesの伞鸽 · 发表于 2012-6-14 16:01:57

题库的59题，直接上图，两张，附解答。
QQ截图20120614155248.png

我看题目中对SSH和telnet都是处于permit的，为什么最后只能SSH生效了，telnet不能。。。我对照参考答案仔细想了想，应该是和端口出入有关系，但我不知道SSH和telnet的包到底是怎么在172.16.16.0和SVR-A之间传送的？是不是因为172.16.16.0发送给SVR-A请求SSH，然后SVR-A给予172.16.16.0一个应答，该应答被隐藏的deny给deny了？
求高手大神们解惑下~~跪谢了！！

该贴已经同步到 Grapesの伞鸽的微博

wanghaiting · 发表于 2012-6-16 10:41:30

telnet 和 ssh 的发起方的源端口是随机产生的。所以发起方对源地址的允许是没有意义的，最后都会被deny any any 配置，而限制掉。但是服务器方的端口是固定的，可以使用acl打开允许。

Grapesの伞鸽 · 发表于 2012-6-17 11:17:26

wanghaiting 发表于 2012-6-16 10:41
telnet 和 ssh 的发起方的源端口是随机产生的。所以发起方对源地址的允许是没有意义的，最后都会被deny any ...

原来是这样，嗯，谢谢你了~

Grapesの伞鸽 · 发表于 2012-6-15 12:05:18

召唤各路大神！！！！！

账号		自动登录	找回密码
密码			论坛注册

[已解决] 小菜鸟看完题库，有些题目不理解，求大神们帮解答下~！

客服中心

投诉建议