今天考的ACL是变题之后，结果得0分，不过pass ccna 947分，就错这个！求解？

xzthot

8月1号考的，   首先不得不说一下，题库很给力！
1 q" l& \: V6 H8 r考试所给的时间是绰绰有余的，120分钟。ACL的访问要求变化了。

ACL要求  
             1、主机C能访问Finance Web Server的web服务
' z5 x+ r$ L. A0 o' E             2、拒绝主机C到Finance Web Server的其他访问类型
) C$ [5 B: @* o! Z$ [; \# a8 c             3、拒绝所有LAN 主机访问Finance Web Server（没说类型）
             4、允许所有LAN主机访问Public Web Server(没说类型)
4 d; }0 @0 t8 f3 R/ i4 @. EHost C IP： 192.168.33.3
Finance Web Server IP：172.22.242.23
Public Web Server IP：172.22.242.24（本次考试给出了地址）
2 o4 b& d6 h! |+ o6 B9 p
我的配置是:
          ①    access-list 100 permit tcp host 192.168.33.3 host 172.22.242.23 eq 80
* a- ~* U5 X. c' X- F$ T, O          ②    access-list 100 deny ip host 192.168.33.3 host 172.22.242.23
& h) U  j6 g% O) Z          ③    access-list 100 deny ip any host 172.22.242.23
  U; _) H5 K  C9 O          ④    access-list 100 permit ip any host 172..22.242.24
考试结果是得0分，为什么啊？都是按照要求配置的？求解。
" I4 q, v  w' Y. r# N       问题Ⅰ：看了别人的满分答案，是把②和③这两条访问列表合并成了 access-list 100 deny ip any host 172.22.242.23，请问为什么不能分开写啊？而且考试时，对于ACL的要求是写出了4条的。
( @5 M" a8 T- w
% M  q& L# X$ u8 X+ ?, @, n+ I. J       问题Ⅱ：还有第④条，考试明确要求所有LAN主机不能访问，我的第④条应该是正确的啊，但标准答案为什么是
access-list 100 permit ip any any ,不明确目的主机呢，况且都给出了Public Web Server的ip，为什么？

taobeon

等高人解答

lqlzhce

第二条明显是多此一举，第一条permit后默认隐含deny，第四条permit ip any any 剩下的所有可能。题目要求最精简的配置。不要纠结了。

xzthot

lqlzhce 发表于 2011-8-1 16:38
, J' j' q: D# l6 P% l7 E第二条明显是多此一举，第一条permit后默认隐含deny，第四条permit ip any any 剩下的所有可能。题目要求最 ...

ACL要求不就是最后一条要指向一个目的主机吗？

学会坚强

第4条permit ip any any 是必须有的，因为在其中隐含了一条deny 语句。否则在真是设备中其他流量无法通过

小乔

最多只能用三条ACL,楼主看好题目要求呀

lovebadboy

sunhe

这个题目要求是只能用三条语句，LZ没看清吧

shuhan

Marvel

你这样子最后还有一条隐藏的拒绝所有阿,你打允许所有,就隐藏没了,不然默认拒绝所有

Marvel

虽然我还没考,准备考,我记得题库的最多3条语句

卡西诺

johnnygu

access-list 100 permit tcp host 192.168.33.3 host 172.22.242.23 eq 80
access-list 100 deny ip any host 172.22.242.23
3 ?2 ^; S7 C9 baccess-list 100 permit ip any any

incoming

4 l  ^7 Z+ n: p! w, Q/ m! l# ]
2 3重复吧，deny ip any host 172.22.242.23就满足要求2 3了，最后再加条permit ip any any
' @( k" F2 i7 ^( _4 }1 r/ m1 a, j3 Z
- ?, o6 a( C0 Y& w& X和题库里的一样

xzthot

小乔 发表于 2011-8-1 17:28
$ l4 ]/ e  B7 {5 y* q# N3 `' a最多只能用三条ACL,楼主看好题目要求呀

变题之后，好像没有说只能3条，我特别注意了的。