4.7號acl 實作題

mark0516

請問考試時 acl這題Corp1(config)#access-list 100 permit tcp host 192.168.33.3 host 172.22.242.23 eq 80
Corp1(config)#access-list 100 deny ip any host 172.22.242.23
Corp1(config)#access-list 100 permit ip any any
Corp1(config)#interface fa0/1
Corp1(config-if)#ip access-group 100 out

這幾行指令都是必打得嗎
只是ip 跟端口不一樣而已?

陈威威

是要打的，因为ACL除了题目要求的允许和拒绝外，它隐藏的是拒绝一切，你要是不加上permit，那你其他的网络流量将无法通过，至于最后应用到端口上，也是要的，不然你搞ACL意义何在

mark0516

感謝大大