关于ACL变题后配置答案的疑惑

wj10103750

如果按照这样配置
& j' p7 k1 u: _" f, m7 U" SCorp1#configure terminal
& D- f0 z$ v9 n9 R" aCorp1(config)#access-list 100 permit tcp host 192.168.33.3 host 172.22.242.23 eq 80
7 _* U5 F; b: C4 b; Z1 Z' ]Corp1(config)#access-list 100 deny ip any host 172.22.242.23
Corp1(config)#access-list 100 permit ip any host 172.11.242.xx（此处为public web server的IP）
Corp1(config)#interface fa0/1
Corp1(config-if)#ip access-group 100 out
那对于中间的DNS服务器也是不能访问的，那在真实的环境中如果再加台服务器X，其它所有的PC机也不能访问新加的这台X服务器，这岂不不合理？
( z7 E' i- e% a3 e# @/ L" ]其实在添加Corp1(config)#access-list 100 permit tcp host 192.168.33.3 host 172.22.242.23 eq 80
这一条命令时其它PC已经不能访问DNS服务器了！
这点让我很疑惑！
* ]2 q9 k' m& N: r
请求解答！
: l% w' _  `0 t万分感谢！

selmonk

兄弟
Corp1(config)#access-list 100 permit ip any any 隐藏语句deny any