832的一道题

yeqian

Client is not able to ping the server. Except for R1, no one else can ping the server.
(use ipv4 Layer 3)
* D9 H. @( b. x3 x, i% D" w5 jProblemn R1 acl blocking ip
5 t9 H. O9 U0 t/ I% uConfiguration on R1
router bgp 65001
( |7 ~; R4 |; N5 Z2 V- mno synchronization
bgp log-neighbor-changes
network 209.65.200.224 mask 255.255.255.252
neighbor 209.65.200.226 remote-as 65002
no auto-summary
!
) z8 i. x1 T, \access-list 30 permit host 209.65.200.241
+ R: j6 U0 |7 m- vaccess-list 30 deny 10.1.0.0 0.0.255.255
access-list 30 deny 10.2.0.0 0.0.255.255
!i
# ?* S% N9 T# f2 unterface Serial0/0/0/1
ip address 209.65.200.224 255.255.255.252
; v  v5 V+ y4 R! P8 o5 Q; g2 Tip nat outside
ip access-group 30 in
- k6 _% @9 R; X" T0 P% rAnswer: add permit 209.65.200.224 0.0.0.3 command to R1′s ACL
Ans1) R1
Ans2) IP Access list
Ans3) Add permit 209.65.200.224 0.0.0.3 to R1′s ACL
" V* d6 R3 |1 {
' }' q1 ]; d$ h这个题始终百思不得其解
. Z0 b% `" b+ X% [2 a3 R2 T2 V# b+ F
5 [& ]5 k8 O* V+ ]9 U5 |看了几次视频，说没有回包，更是不可思议，于是做了一个实验
- O. w& p/ i/ [* X+ I6 U8 A我用OSPF替代的BGP
发现当ACL应用后刚开始是可以ping通的，随后，过了一会不通了，一看，居然是邻居down了
6 G$ N) }' r1 V2 z. T* A( T把ACL删除，过了一会邻居又起来了，于是我得出一个结论，不是没有回包是ACL导致BGP邻居建立不起来，所以 造成的PING不通，因为BGP是TCP的，所以肯定还是走的IP包，这是我对这个题的理解，大家有什么看法
3 ~' @! u* R$ ?: }0 s/ r
8 ]3 u1 ]7 j& |
) g. B: I4 w+ x9 G3 M

fjcf120146