考试时ACL实验题的不同写法

bear2large

今天练习做实验 想到论坛104.4那个题库的ACL实验题  说的是A,B,C三台机子不能访问财务的HTTP   D可以访问财务的HTTP  其他流量允许

想了一下  那不就等于是    只DENY ABC的HTTP吗  其他允许就是了啊  而且ABC三台的IP可以用 192.168.0.0    0.0.0.3来总结

于是就直接写了个ACL是
access-list 111 deny tcp 192.168.0.0 0.0.0.3 host 1.2.3.4(财务的IP) eq80
access-list 111 permit ip any any

最后测试了下 确实能达到题上所说的效果

请问如果考试的时候这么写  会错么  因为没有体现“D可以访问财务的HTTP”这一句啊

yahooo.com.cn

没看懂你写的什么东西，，大体上看是有问题的，，按题库来，，不要想创新，，不然可能会付出代价。。

fulltimes

楼上说的有道理，这题是机器阅卷，自己创新，机器会不会认是个问题

bear2large

还是一条一条写好了  免得杯具  另外 写在连主机端口的IN方向  和连服务器的OUT方向   这两个方向上有没有硬性要求啊。。。 就是说我必须写在连外网端口的OUT方向上。。？

dingyichao

尽量不要这样，NA考试不要创新的比较好，他是电脑阅卷，不是人工阅卷