有几个问题想请过来的人指点下：
1，根据题目的意思我做的ACL是下面的，题库中的最后一条是 permit ip any any，范围会不会太大？
access-list 100 permit tcp host 192.168.33.3 host 172.22.242.23 eq www
access-list 100 deny ip any host 172.22.242.23
access-list 100 permit ip any host 172.22.242.24
2 ，另外一个是 在做实验的时候 选择 pc 连路由器的问题，考试的时候 拓扑中 PC 和 路由器的 console 先是帮连好的还是要自己去连啊？
3，看到有人问到的core 不能ping同 public 服务器的问题，看了下 core 上是没有其他路由的，而且 s口的ip地址也给错了，不知道是故意配置错的
还是怎么，255.255.255.252的掩码就规定了 core 上的s口ip为 192.18.196.65 吧
正在备考，还请大家多多指教，附图：
按照ACL的意思是，只允许host192.168.33.3访问172.22.242.23服务器，允许任何主机到172.22.242.24服务器。其实若用"permit ip any any"来替换“permit ip any host 172.22.242.24",并不会产生不同，因为根据ACL指出它首先会拒绝到达host 172.22.242.23的流量，permit ip any any 下是不会有指向host 172.22.242.23的流量的。因而，两者都产生相同效果。，不存在范围过大的情况（当然，只是在本题情况下）
简体中文
英语
日语
韩语
法语
西班牙语
越南语
泰语
阿拉伯语
俄语
葡萄牙语
德语
意大利语
希腊语
荷兰语
波兰语
保加利亚语
爱沙尼亚语
丹麦语
芬兰语
捷克语
罗马尼亚语
斯洛文尼亚语
瑞典语
匈牙利语
繁体中文
文言文
发表于 2014-5-11 13:20:12
置顶卡
喧嚣卡
变色卡
千斤顶
楼主