关于ACL变题后配置答案的疑惑

wj10103750

如果按照这样配置
3 y* R8 J; f& N" q. CCorp1#configure terminal
) a; W" ?6 V* r; x9 sCorp1(config)#access-list 100 permit tcp host 192.168.33.3 host 172.22.242.23 eq 80
8 E, ^/ s" B/ eCorp1(config)#access-list 100 deny ip any host 172.22.242.23
Corp1(config)#access-list 100 permit ip any host 172.11.242.xx（此处为public web server的IP）
; A, f! P6 H; _. O( X0 WCorp1(config)#interface fa0/1
# g4 W9 P2 \2 fCorp1(config-if)#ip access-group 100 out
; P7 w" s7 C, Z) r9 v6 [2 q1 ]% a那对于中间的DNS服务器也是不能访问的，那在真实的环境中如果再加台服务器X，其它所有的PC机也不能访问新加的这台X服务器，这岂不不合理？
+ O. O  |" l  k, Y$ t8 X其实在添加Corp1(config)#access-list 100 permit tcp host 192.168.33.3 host 172.22.242.23 eq 80
这一条命令时其它PC已经不能访问DNS服务器了！
7 `4 [7 ~+ F. ^+ S, b1 P" Q. A# E& O这点让我很疑惑！
$ C& ]1 ~' O# F: D
请求解答！
# X( f+ h3 |6 A- f万分感谢！
# R$ Q% W9 L" s

selmonk

兄弟
Corp1(config)#access-list 100 permit ip any any 隐藏语句deny any