NP 642-902 第一题

frank1106

有人可以在路由器上输入这条ACL么?
access-list 101 permit ip 10.0.0.0 0.0.0.0 255.255.255.224 0.0.0.0
讲解是 说 0.0.0.0 是反掩码，但是请看下面我再路由器上的操作：

101 是扩展的ACL，permit ip <source ip -- wildcast> < destination ip --- wildcast>

期待高手！！


ipv6-gw-secure-srst(config)#access-list 101 permit ip ?
  A.B.C.D       Source address
  any           Any source host
  host          A single source host
  object-group  Source network object group

ipv6-gw-secure-srst(config)#access-list 101 permit ip 10.0.0.0 ?
  A.B.C.D  Source wildcard bits

ipv6-gw-secure-srst(config)#access-list 101 permit ip 10.0.0.0 0.0.0.0 ?
  A.B.C.D       Destination address
  any           Any destination host
  host          A single destination host
  object-group  Destination network object group

ipv6-gw-secure-srst(config)#access-list 101 permit ip 10.0.0.0 0.0.0.0 255.255.255.224 ?
  A.B.C.D  Destination wildcard bits

ipv6-gw-secure-srst(config)#access-list 101 permit ip 10.0.0.0 0.0.0.0 255.255.255.224 0.0.0.0 ?
  dscp        Match packets with given dscp value
  fragments   Check non-initial fragments
  log         Log matches against this entry
  log-input   Log matches against this entry, including input interface
  option      Match packets with given IP Options value
  precedence  Match packets with given precedence value
  time-range  Specify a time-range
  tos         Match packets with given TOS value
  <cr>

ipv6-gw-secure-srst(config)#access-list 101 permit ip 10.0.0.0 0.0.0.0 255.255.255.224 0.0.0.0

既然是permit host 10.10.0.0.0 host 255.255.255.224
那么这个ACL是怎么工作的呢？这道题是不是有问题呢？这可是NP题库的第一题啊！

                               
登录/注册后可看大图

该贴已经同步到 frank1106的微博

frank1106

补充一下 show access-lists 的输出：

ipv6-gw-secure-srst#sh access-lists
Extended IP access list 101
    10 permit ip host 10.0.0.0 host 255.255.255.224

source是 host 10.0.0.0， destination 是 host 255.255.255.224 了。

lcd6780

把 10.0.0.0 0.0.0.0   改为 10.10.0.0 0.0.0.0 试试

fulltimes

0.0.0.0 是反掩码，这里0就代表全配置。0.0.0.0就是指这一个IP

frankchh

fulltimes 发表于 2011-7-4 11:04

                               
登录/注册后可看大图

0.0.0.0 是反掩码，这里0就代表全配置。0.0.0.0就是指这一个IP

这里0.0.0.0 确实是反掩码，那这条acl就可以写成这样：
access-lists 101 permit ip host 10.0.0.0 host 255.255.255.224

fulltimes

frankchh 发表于 2011-7-4 16:37

                               
登录/注册后可看大图

这里0.0.0.0 确实是反掩码，那这条acl就可以写成这样：
access-lists 101 permit ip host 10.0.0.0 host ...

完全可以

frankchh

fulltimes 发表于 2011-7-4 18:15

                               
登录/注册后可看大图

完全可以

那么这道题就是错的。
题目答案是选A,
Router PAR1 will accept only route 10.10.0.0/19 from its BGP neighbor.

既然ACL是从host 10.10.0.0 到host255.255.255.224了，这个题的答案是怎么选出来的呢？

55079536

同感啊，这不知道怎么折腾出来的，有试验过的师兄指导一下