ACL变题之后正确配置，实验证明！！

lqlzhce · 发表于 2011-4-21 17:54:09

本帖最后由 lqlzhce 于 2011-4-21 22:25 编辑

题目原图：

根据题目要求（我用packet tracer 模拟实验）
配置HostA,HostB,HostC,HostD的ip address,mask,gateway。
配置路由器接口地址并开启。
配置Finance Web Server的ip address,mask,gateway。
配置完成后，如图： QQ截图20110421172820.png

HostA,HostB,HostC,HostD均可对Finance Web Server的WWW服务进行访问。
新题目的要求：
QQ截图20110421173506.png

Corp1(config)#access-list 100 permit tcp host 192.168.33.3 host 172.22.242.23 eq 80
Corp1(config)#access-list 100 deny ip any host 172.22.242.23
Corp1(config)#access-list 100 permit ip any any
Corp1(config)#interface fa0/1
Corp1(config)#ip access-group 100 out
验证实验结果：
QQ截图20110421174134.png

1.用host c ping finance web server 是无法ping通的但是可以web登陆如下图
QQ截图20110421174408.png

图中显示的信息为可以连接
2.用host a 去连接finance web server 如图不管是ping还是web登陆都不可以，host b ，host d，可以去验证一下（略）
QQ截图20110421174753.png

经过验证此题答案为以上配置的三个条件，仅供参考！

nghhh23 · 发表于 2011-4-21 18:07:53

谢谢楼主分享！！！！！！！！

yrb · 发表于 2011-4-21 18:15:41

总结的很好，为了鼓励，送花

刘小娜 · 发表于 2011-4-21 18:21:54

lqlzhce · 发表于 2011-4-21 18:23:17

回复 yrb 的帖子

互相交流

antie1998 · 发表于 2011-4-21 20:34:25

顶一个

杨帆AI足球 · 发表于 2011-4-21 20:47:08

Corp1(config)#access-list 100 deny ip any host 172.22.242.23 eq 80
可以deny ip eq 80吗

wende376 · 发表于 2011-4-21 20:48:53

不死草 · 发表于 2011-4-21 21:03:16

本帖最后由不死草于 2011-4-21 21:03 编辑

明显的第2条错了，并且似乎听他们说server里面只有2个服务器了呀，你还是用的老题库里的图吧

幻空 · 发表于 2011-4-21 21:33:39

第二条错了，你把eq80去掉就对了，我ACL是满分

lqlzhce · 发表于 2011-4-21 22:22:58

更正一下第二条去掉后面的eq 80就ok了不好意思啊写得太匆忙了

lqlzhce · 发表于 2011-4-21 22:27:04

回复杨帆AI足球的帖子

去掉就ok了不好意思

lqlzhce · 发表于 2011-4-21 22:27:50

回复不死草的帖子

第二条去掉eq80就对了

lqlzhce · 发表于 2011-4-21 22:28:18

回复杨帆AI足球的帖子

去掉eq80

se_541049166 · 发表于 2011-4-25 23:24:47

回复杨帆AI足球的帖子

ip 80????这样可以吗？求解。

账号		自动登录	找回密码
密码			论坛注册

[已解决] ACL变题之后正确配置，实验证明！！

客服中心

投诉建议