ACL3問題

pkpk81717

我想问一下我朋友考CCNA 的时候输入指令出现了错误可是他不知道错在哪
Corp1#configure terminal
Corp1(config)#access-list 100 permit tcp host 192.168.33.3 host 172.22.242.23 eq 80
Corp1(config)#access-list 100 deny ip any host 172.22.242.23
Corp1(config)#access-list 100 permit ip any any
Corp1(config)#interface fa0/1
Corp1(config-if)#ip access-group 100 out
Corp1(config-if)#end
Corp1#copy running-config startup-config

正常来讲输入access-list 100 permit tcp host 192.168.33.3 host 172.22.242.23 eq 80这一段的时候应该不会跳出一串类似错误的讯息可是他说他考的时候输入这段出现了错误他说主机没改只有IP改他不记得当时的IP 想请问各位大大知道原因出在哪吗急过一阵子我也要考了....

另外 他说他另外的几行
Corp1(config)#access-list 100 deny ip any host 172.22.242.23
Corp1(config)#access-list 100 permit ip any any
Corp1(config)#interface fa0/1
Corp1(config-if)#ip access-group 100 out
Corp1(config-if)#end
Corp1#copy running-config startup-config
这些都可以正常输入所以我也觉得很奇怪


麻烦大家帮我解决一下问题 感恩

无洺

楼主你好，考试没必要紧张，错误根据提示来处理即可。从你的命令来看是没有问题的，这条acl限制只有主机192.168.33.3能够并且只能通过www访问172.22.242.23，其余主机拒绝以任何方式访问172这台主机.然后又允许其它任何主机间正常访问

pkpk81717

支持鸿鹄论坛

pkpk81717

还是我朋友有指令打错呢 请大家帮我解答一下感激不尽

H_Allen

你说的错误是什么错误？是命令输入时出现错误，指令打错。还是说，命令可以输入，但是配置完，主机还是可以web 访问Finance服务器？

pkpk81717

H_Allen 发表于 2015-11-24 22:39
你说的错误是什么错误？是命令输入时出现错误，指令打错。还是说，命令可以输入，但是配置完，主机还是可以 ...

我問出原因了 感恩~ 因為他有預設的access-list 我不能自己再創建一個