2011.08.01考的ccna，关于acl的变种后的问题？

UID: 61955 · 发表于 2011-8-1 16:14:04

请先登录

您需要登录才可以下载或查看，没有账号？论坛注册

x

本帖最后由小乔于 2011-8-4 10:43 编辑

8月1号考的，首先不得不说一下，题库很给力！
考试所给的时间是绰绰有余的，120分钟。ACL的访问要求变化了。

ACL要求
                        1、主机C能访问Finance Web Server的web服务
                        2、拒绝主机C到Finance Web Server的其他访问类型
                        3、拒绝所有LAN 主机访问Finance Web Server（没说类型）
                        4、允许所有LAN主机访问Public Web Server(没说类型)
Host C IP： 192.168.33.3
Finance Web Server IP：172.22.242.23
Public Web Server IP：172.22.242.24（本次考试给出了地址）

我的配置是:
                        ①    access-list 100 permit tcp host 192.168.33.3 host 172.22.242.23 eq 80
                        ②    access-list 100 deny ip host 192.168.33.3 host 172.22.242.23
                        ③    access-list 100 deny ip any host 172.22.242.23
                        ④    access-list 100 permit ip any host 172..22.242.24
考试结果是得0分，为什么啊？都是按照要求配置的？求解。
         问题Ⅰ：看了别人的满分答案，是把②和③这两条访问列表合并成了 access-list 100 deny ip any host 172.22.242.23，请问为什么不能分开写啊？而且考试时，对于ACL的要求是写出了4条的。

         问题Ⅱ：还有第④条，考试明确要求所有LAN主机不能访问，我的第④条应该是正确的啊，但标准答案为什么是
access-list 100 permit ip any any ,不明确目的主机呢，况且都给出了Public Web Server的ip，为什么？

UID: 57919 · 发表于 2011-8-1 16:20:07

游客，如果您要查看本帖隐藏内容请登录

UID: 25503 · 发表于 2011-8-1 16:23:39

游客，如果您要查看本帖隐藏内容请登录

UID: 57919 · 发表于 2011-8-1 16:23:53

游客，如果您要查看本帖隐藏内容请登录

UID: 61955 · 发表于 2011-8-1 16:37:25

游客，如果您要查看本帖隐藏内容请登录

UID: 61955 · 发表于 2011-8-1 16:38:53

游客，如果您要查看本帖隐藏内容请登录

UID: 61955 · 发表于 2011-8-1 16:40:26

游客，如果您要查看本帖隐藏内容请登录

UID: 57919 · 发表于 2011-8-1 16:44:08

游客，如果您要查看本帖隐藏内容请登录

账号		自动登录	找回密码
密码			论坛注册

[已解决] 2011.08.01考的ccna，关于acl的变种后的问题？

请先登录

登录安全验证

客服中心

投诉建议