access-list 100 permit ip any host <Public Web Server的地址>？？
我感觉应该是access-list 100 permitTCP any host <Public Web Server的地址>??
不是WEB服务器么？
{:6_290:}
回复 copyrunstart 的帖子
我刚刚仔细看了一下，我的ACL的分数居然是0诶，之前真的没有看，我细想了一下，考试的时候没有show 路由器的地址对不对，是不是题目给出的，其他的我都是按照题库给的敲得，除了IP地址变了以外，还有多了一个条件（我认为多的这个条件应该不影响）。这是遇到的第一个实验题，估计当时还比较懵~~
回复 wcsnp 的帖子
恩，是的，就是web服务器，因为题目中确切的给出了webserver的地址，我就用上了~~
回复 张薇薇 的帖子
没使用show run查看三大服务器的接口位置？可能没配置到准确借口，估计这个扣分。新的添加命令整合起来是什么？
回复 copyrunstart 的帖子
接口肯定是配置对了，因为这个是按照以前做ACL实验那样敲的，现在不知道是哪里错了~~也不记得当时是不是敲漏什么命令了~~
我印象中整合起来就跟题库上那样的~
回复 张薇薇 的帖子
相同感受啊
回复 张薇薇 的帖子
我知道错在哪里了，你那个追加的ACL应该是写成access-list 100 permit tcp any host.............应该是允许所有主机访问那个web。。。然后就Ok啦。。。。
我理解：如果题目上说的是使用浏览器访问public web server的话，你的那条就是错的
acc 100 per tcp any host <public address> eq 80 放在acc 100 deny tcp any any eq 80之前
回复 gaorufeng 的帖子
同意~~极有可能~~
回复 wolfxb 的帖子
可是我的那条不是acc 100 deny tcp any any eq 80,而是acc 100 deny tcp any host<finance
WEB server> eq 80，只是控制了其他主机到财务服务器的访问呀~~~
回复 张薇薇 的帖子
我今天见了，同分飘过{:6_291:}
我仔细看了下那题，我一会贴出来大家讨论下
回复 wolfxb 的帖子
好~~恭喜楼上！！！
本帖最后由 张薇薇 于 2011-4-13 17:28 编辑
回复 mujian881117 的帖子
太不好意思了，刚刚才发现回复给你的不知道怎么没出来，我再写一遍~~
拖图题还是原先题库上的，好像我遇到了4道还是5道这样吧~~都不难，其实拖图题就是最基本概念的考核了，而且比较好的是，拖图题答案是不分先后顺序的，我记得我做题库的vce版测试时，如果先后顺序错，答案也是错的，但是大家不用担心，实际考试中只要答案对了，先后顺序是没有影响的~~我还刻意问了考官，(*^__^*) 嘻嘻……
我建议你还是不要只背那种英文单词的关键字，那样的话，其实考NA也没什么意思啦，其实我觉得现在一个NA的证没什么太大的作用的，关键还是自己有实力比较好~~
英语的学习在IT方面，不管是编程、网络、存储、备份等都是非常重要的，所以哦，我建议还是好好学习一下英语吧，这个真的不是很难学，就是每天坚持一小下下，慢慢的，就进步了~~当然突击也行，不过那样的话，忘得也比较快~~
回复 张薇薇 的帖子
恩，谢谢楼主的建议及详解，很感激！{:6_291:} 我打算把证书考下来后，重新再学一遍，考证书只是一个证明，但是 实际应用 还是看基础的。我会努力的，打算下周考试。
