na考试里面关于acl的题，貌似有两个标准答案。。。

ahang · 发表于 2012-9-23 13:32:31

本帖最后由 ahang 于 2012-9-26 22:17 编辑

答案一：（也是题库里面的答案）

access-list 100 permit tcp host 192.168.33.3 host 172.22.242.23 eq 80
access-list 100 deny ip any host 172.22.242.23
access-list 100 permit ip any any

答案二：（我自己做的答案）

ip access-list extended acl
permit tcp host 192.168.33.3 host 172.22.242.23 eq 80
permit ip any host 172.22.242.24

同样都能够达到相同效果啊，也都是三行命令，而且第二个答案还简洁些，为什么不对呢？

edwardd · 发表于 2012-9-23 13:41:10

能实现效果就行了吧。会不会是命名ACL消耗资源多一点？

soulja · 发表于 2012-9-23 13:45:10

题目里有提到用" numbered acl "，所以不能用扩展ACL

edwardd · 发表于 2012-9-23 13:47:26

题目里有提到用" numbered acl "，所以不能用扩展ACL

ahang · 发表于 2012-9-23 18:17:34

如果我使用下面这个命令，就是你所说的“numbered acl”了吧？
ip access-list extended 101
也一样能达到效果啊。。。
我迷糊了。。。

skycki · 发表于 2012-9-23 20:30:34

ahang 发表于 2012-9-23 18:17
如果我使用下面这个命令，就是你所说的“numbered acl”了吧？
ip access-list extended 101
也一样能达到 ...

取巧?

skycki · 发表于 2012-9-23 20:40:37

soulja 发表于 2012-9-23 13:45
题目里有提到用" numbered acl "，所以不能用扩展ACL

說錯了吧,題目裡提到要用NUMBERED的,所以是不能用NAMED的,而不是擴展的ACL

NUMBERED的也有分標準和擴展的ACL

zjx8214 · 发表于 2012-9-23 20:50:17

qq275261094 · 发表于 2012-9-25 00:15:35

你自己的答案没有100这个标识啊。。。这个必须有啊。。。

ahang · 发表于 2012-9-25 19:33:16

题目说了一定要使用100这个序号了吗？没有吧，或者，我改成
ip access-list extended 100
这样，有100了吧，效果都还是一样的

skycki · 发表于 2012-9-25 19:40:51

應該這樣說吧
ACL有分2種,一種是NAMED,另一種是NUMBERED,題目要求用NUMBERED的,你用的是NAMED的,所以不符合

skycki · 发表于 2012-9-25 19:42:56

NAMED的ACL就是可以自己起名字的....
NUMBERED的ACL就好像又分標準和擴展的.....1~99的是標準...100~??? (忘了是多少) 是擴展的

skycki · 发表于 2012-9-25 19:45:02

ahang 发表于 2012-9-23 18:17
如果我使用下面这个命令，就是你所说的“numbered acl”了吧？
ip access-list extended 101
也一样能达到 ...

ip access-list extended 101<-----一看這句就知道這是命名的ACL........所以不對

ahang · 发表于 2012-9-26 22:17:10

明白，搞懂了！谢谢各位！

账号		自动登录	找回密码
密码			论坛注册

[已解决] na考试里面关于acl的题，貌似有两个标准答案。。。

浏览过的版块

客服中心

投诉建议