wanghui880213 发表于 2011-4-14 19:35:41

南京920~~很多新题。。ACL配置写了下

今天30道左右的新题,做的很心慌,实验中ACL加了个条件,
题目是host B访问finance server(http)不允许B其他形式的访问,不允许其他所有主机访问finance server
允许所有主机访问pulic server
我写的命令是:access-list 100 permit tcp host B host finance eq 80
                         access-list 100 denyip any host B
                         access-list 100 permit ip any host public
应该是对的。今天配的时候copy完发现配错了,我是no access-list 100 然后又重配的,一定要看清题意啊!
还有VTP,我做了半个小时,还有两个是蒙的,具体不太记得和题库不太一样,
这里一定要注意show mac-address-table 是显示不出来的,一定要打 mac address-table
EIGRP很简单
选择题很多不一样,原题顺序都不一样,还有跟题库类似但是又不一样的,好几道是frame-relay的命令,封装,不太会,还有ipv6好几道,NAT涉及的很多,最近考的一定要好好看看NAT。。。大概有十几道是从来没见过的,64道里面有十道左右,还有一些就是考的题库的相似题型,知识点是一样的!做到一半都不太想做了,感觉题库白背了,新题太多~出来还好过了!其实平时题库一定要理解性记忆~~相关知识点翻书搞明白,NA还是不难的!
5.1以后NA还要涨价,大家赶紧复习考过吧~~~bless

whshiyun 发表于 2011-4-14 19:48:06

access-list 100 denyip any host B
是什么意思?不允许B被访问?

wanghui880213 发表于 2011-4-14 19:53:07

回复 whshiyun 的帖子

除了http其他方式的访问

whshiyun 发表于 2011-4-14 20:02:08

要禁用B的其他方式访问应该是
access-list 100 deny ip host b host finance
这样写的?

whshiyun 发表于 2011-4-14 20:04:41

他完整的题目意思是不是不只允许B的WEB流量访问F,B的其他流量不可以访问F,其他主机都不能访问F(有没有提到只是其他主机的WEB流量不能访问F?),其他主机可以正常访问其他服务器(PUBLIC服务器)
题目意思是不是改成这样了?我明天考~跪谢~!!

wanghui880213 发表于 2011-4-14 20:30:55

写错了~~第二句是access-list 100 denyip any host finance

whshiyun 发表于 2011-4-14 20:57:44

回复 wanghui880213 的帖子

饿~谢谢了~还有
access-list 100 permit ip any host public
这一句话如果写成
access-list 100 permit ip any any
就是题库里面的那样~感觉也可以达到效果啊~

tmackobealle 发表于 2011-4-14 21:41:21

哥们deny ip   和题库中的denytcp也一样?你写的这三条也可以

王者归来Ye 发表于 2011-4-14 21:57:57

回复 wanghui880213 的帖子

嘿嘿,我也在南京考的,我们分数也一样,总之恭喜恭喜哈~~~{:6_291:}

yrb 发表于 2011-4-14 23:58:08

迷惑了{:6_282:}

jmasm 发表于 2011-4-15 04:31:37

access-list 100 permit tcp host B host finance eq 80
access-list 100 permit ip any host public
这道题目这样不就可以了吗
隐含就deny ip any any了
只有上面这两种条件成立的数据才能出去


jmasm 发表于 2011-4-15 04:32:50

大家来讨论下,我是新手

meng2544 发表于 2011-4-15 12:00:34

不知道脱图题都遇到了多少 ?

anson1984 发表于 2011-4-15 12:45:59

我觉得 11楼得 写的 对

刘小娜 发表于 2011-4-15 17:11:46

{:6_267:}
页: [1]
查看完整版本: 南京920~~很多新题。。ACL配置写了下