求助关于试验题ACL

海寇 · 发表于 2013-8-24 17:34:19

access-list 101 permit tcp host 192.168.33.3 host 172.22.242.23 eq 80
access-list 101 permit ip any host 172.22.242.24
这两行能代替答案给的三行吗？
答案：
Corp1(config)#access-list100permittcphost192.168.33.3host172.22.242.23eq80
Corp1(config)#access-list100denyipanyhost172.22.242.23
Corp1(config)#access-list100permitipanyany

20991 · 发表于 2013-8-24 20:53:40

题意你看看懂没有？

城-恒星彼岸 · 发表于 2013-8-25 07:42:02

じ诈骗犯 · 发表于 2013-8-25 11:44:14

ACL默认最后有一条命令就是access-list 100 deny any any

阿瑞斯25 · 发表于 2013-8-25 12:39:46

别钻牛角尖，在该题目的拓扑中可能结果是一样的，但是命令的意思是不一样的

beafter · 发表于 2013-8-25 23:01:19

beafter · 发表于 2013-8-25 23:01:40

飘风 · 发表于 2013-8-28 08:45:05

完全不一样的，因为默认有一条ACL，是阻止所有！deny any any！所以，2条跟3条有本质区别！

峰誉竹 · 发表于 2013-8-29 14:55:45

1、192可以访问172的80端口
2、任何ip可以访问172

意思是：任何ip可以访问172 但192只能访问80

1、192可以访问172的80端口
2、任何主机不能访问172
3、允许任何主机访问任何主机

意思是：任何主机不能访问172，只有192可以访问他的80
任何主机可以访问除了172的任何主机

账号		自动登录	找回密码
密码			论坛注册

[已解决] 求助关于试验题ACL

浏览过的版块

客服中心

投诉建议