NA-北京-4月11号下午两点-907 pass

wcsnp

access-list 100 permit ip any host <Public Web Server的地址>？？
我感觉应该是access-list 100 permit  TCP any host <Public Web Server的地址>??
" t/ a$ z, D' D4 N$ {( A- K+ h不是WEB服务器么？

杨帆AI足球

张薇薇

回复 copyrunstart 的帖子

我刚刚仔细看了一下，我的ACL的分数居然是0诶，之前真的没有看，我细想了一下，考试的时候没有show 路由器的地址对不对，是不是题目给出的，其他的我都是按照题库给的敲得，除了IP地址变了以外，还有多了一个条件（我认为多的这个条件应该不影响）。这是遇到的第一个实验题，估计当时还比较懵~~

张薇薇

回复 wcsnp 的帖子

恩，是的，就是web服务器，因为题目中确切的给出了webserver的地址，我就用上了~~

copyrunstart

回复 张薇薇 的帖子
: C6 f7 T- I% a7 t! e( w
没使用show run查看三大服务器的接口位置？可能没配置到准确借口，估计这个扣分。新的添加命令整合起来是什么？

张薇薇

回复 copyrunstart 的帖子

接口肯定是配置对了，因为这个是按照以前做ACL实验那样敲的，现在不知道是哪里错了~~也不记得当时是不是敲漏什么命令了~~
我印象中整合起来就跟题库上那样的~

bm66w

回复 张薇薇 的帖子

+ p0 e8 E; Q& g. r" [相同感受啊

gaorufeng

回复 张薇薇 的帖子
! J* T. Q( ^% |2 S/ x$ U
5 D5 D# x7 T# d9 B/ N8 c3 F我知道错在哪里了，你那个追加的ACL应该是写成access-list 100 permit tcp any host.............应该是允许所有主机访问那个web。。。然后就Ok啦。。。。

wolfxb

我理解：如果题目上说的是使用浏览器访问public web server的话，你的那条就是错的
acc 100 per tcp any host <public address> eq 80 放在acc 100 deny tcp any any eq 80之前

张薇薇

回复 gaorufeng 的帖子
/ b$ w( I0 ]5 c, r5 L
同意~~极有可能~~

张薇薇

回复 wolfxb 的帖子

1 {+ g, `  ?% _) Q; F1 f可是我的那条不是acc 100 deny tcp any any eq 80,而是acc 100 deny tcp any host<finance
WEB server> eq 80，只是控制了其他主机到财务服务器的访问呀~~~

wolfxb

回复 张薇薇 的帖子

& S* m$ Y# B3 f# B, b, U2 [我今天见了，同分飘过
我仔细看了下那题，我一会贴出来大家讨论下

张薇薇

回复 wolfxb 的帖子

" W; C/ q) p# W+ c5 w$ L) R好~~恭喜楼上！！！

张薇薇

* k2 n- e0 n" F3 ?9 t0 K! T
4 p' |6 \. @" b+ y回复 mujian881117 的帖子

- F) Z+ H- j+ M( \太不好意思了，刚刚才发现回复给你的不知道怎么没出来，我再写一遍~~
% K. N  V6 U0 T2 ]; t拖图题还是原先题库上的，好像我遇到了4道还是5道这样吧~~都不难，其实拖图题就是最基本概念的考核了，而且比较好的是，拖图题答案是不分先后顺序的，我记得我做题库的vce版测试时，如果先后顺序错，答案也是错的，但是大家不用担心，实际考试中只要答案对了，先后顺序是没有影响的~~我还刻意问了考官，(*^__^*) 嘻嘻……
我建议你还是不要只背那种英文单词的关键字，那样的话，其实考NA也没什么意思啦，其实我觉得现在一个NA的证没什么太大的作用的，关键还是自己有实力比较好~~
英语的学习在IT方面，不管是编程、网络、存储、备份等都是非常重要的，所以哦，我建议还是好好学习一下英语吧，这个真的不是很难学，就是每天坚持一小下下，慢慢的，就进步了~~当然突击也行，不过那样的话，忘得也比较快~~
& l3 ]' w- ^8 f$ Z  g0 A: g

mujian881117

回复 张薇薇 的帖子

恩，谢谢楼主的建议及详解，很感激！ 我打算把证书考下来后，重新再学一遍，考证书只是一个证明，但是 实际应用 还是看基础的。我会努力的，打算下周考试。