关于ACL实验题答案疑问的回应

fulltimes

最近很多考生对新出现的acl实验题有很大疑问，具体内容请参照此处http://bbs.hh010.com/forum.php?mod=viewthread&tid=46425&fromuid=24897
再次我有必要给大家解释一下，消除大家的疑惑：
我们论坛给的答案是
Corp1#configure terminal
Corp1(config)#access-list 100 permit tcp host 192.168.33.3 host 172.22.242.23 eq 80
Corp1(config)#access-list 100 deny ip any host 172.22.242.23
Corp1(config)#access-list 100 permit ip any host 172.11.242.xx（此处为public web server的IP）
Corp1(config)#interface fa0/1
Corp1(config-if)#ip access-group 100 out
但是有些人说此答案只能得到分数的75%，所以有人给出下面的答案
Corp1#configure terminal
Corp1(config)#access-list 100 permit tcp host 192.168.33.3 host 172.22.242.23 eq 80
Corp1(config)#access-list 100 permit ip any host 172.11.242.xx（此处为public web server的IP）
Corp1(config)#interface fa0/1
Corp1(config-if)#ip access-group 100 out
Corp1(config-if)#end
Corp1#copy running-config startup-config
很明显下面的答案比上面少一条，也就是说我们给的答案第二条acl是多余的。这一条的确是可有可无的，但是当时在定之答案的时候，考虑的大多数考生都是初学者，多加这一条更便于理解。
并且此题有明确要求用不超过3条的acl来实现，很显然3条和2条都可以，那为什么还会出现75%的分数呢？
我分析有以下几个原因：
1、在这个实验题你是否在正确的端口和正确的方向使用了acl，题库中是在f0/1上out，考试的时候可就不一定了
2、在这个实验中你是否检查了路由器s口上的ip地址是否正确，很有可能错了你没改
如果上面两条你都做对了，那么还有最可笑的第3条:
3、你有凭什么说你的acl实验只是得了75%的分数？？？
成绩单上是这样写的：Implement,verify,and troubleshoot NAT and ACLs in a medium-size Enterprise branch office network 75%
如果懂点英语都能看懂这是包括NAT和ACL的全部内容得到了75%的分数。



题库中少数题是出现了答案错误，欢迎大家提出错误，我们会及时改正。思科没有给题库提供答案，题也是我们通过特殊途径得到的，所以答案也就是我们做出来的，由于水平有限，难免出现错误，请大家谅解。

by鸿鹄客服6

admin

辛苦了，分析很给力！

jesus

那我们考试时到底该用什么命令呢？

tanyuxiang

回复 jesus 的帖子

你认为正确的命令

dinghuan

Soply

新题库：The enable secret command is used to secure access to which CLI mode?
为何选择 Global configuration mode?
enable secret 对CLI mode来说 是保护其从user mode到 privileged 而设置的一个密码吧？
为什么不选Privileged EXEc mode ?
求原因啊 ~~

domenet

明天就要考了，真不知道該用哪個答案，能100%最好了。 不行就求其次吧。

12zodiac

fulltimes

回复 Soply 的帖子

这题答案错了 已经改过来了

刘小娜

顶起来   速度顶起来

yrb

版主分析原因三，我个人很认同，战报都未必说得真实．

be_moved

谢谢版主

sxhxiang

kuyou

happyln