PDA

View Full Version : Xin hỏi câu access-list sau đây ??



Noah1412
13-01-2010, 05:25 PM
access-list 101 ip permit host 192.168.1.1 eq 23 host 172.16.1.3

Câu access-list trên có cho telnet từ host 192.168.1.1 đến host 172.16.1.3 dc không ??

luancb
13-01-2010, 11:22 PM
Acc-list ở trên sai rồi bạn à, thiếu protocol :

access-list 101 [protocol] permit ...

phanthong
13-01-2010, 11:44 PM
cac dai ca oi cho em hoi 1 cau
cau 232 trong ********* 7.73 ay
cau ay co dap an la c,d nhung em dang ban khoan ko biet co dung khong mong cac dai ca giup do em nhe
cho em hoi them chut la neu thi ccna ly thuyet lam het ma ko lam lab thi co the pass duoc khong em cam on nhieu

pvthongpro@live.com

convoi
14-01-2010, 08:40 AM
@phanthong: Bạn vui lòng capture hình post lên đây vì có thể chúng tôi không có chương trình này hoặc số thứ tự câu hỏi bị thay đổi.

leetoo
16-01-2010, 09:34 AM
Cho mình thắc mắc chỗ này :

http://i457.photobucket.com/albums/qq291/thangdang88/2-4.jpg

http://i457.photobucket.com/albums/qq291/thangdang88/1-4.jpg

Mình muốn hỏi tại sao 2 chỗ khoanh tròn màu xanh lại khác nhau ?

Và mình vẫn còn mơ hồ khi nào dùng IN , khi nào dùng OUT ?

vd : prevent all traffic originating on the ********1 LAN from entering the ********2 router

http://i457.photobucket.com/albums/qq291/thangdang88/3-3.jpg

mình có thể dùng 1 trong 4 trường hợp sau đây đc ko ?

F0/0 : OUT
F0/1 : OUT

S0/0 : IN

S0/1 : IN


Thanks trc nha !

leetoo
16-01-2010, 09:43 AM
Và câu này nữa mình ko hiểu tại sao đáp án là b,c ?

QUESTION NO: 8
What are the general recommendations regarding the placement of access control
lists? (Choose two)
A. Standard ACLs should be placed as close as possible to the source of traffic to be
denied.
B. Extended ACLs should be placed as close as possible to the source of traffic to be
denied .
C. Standard ACLs should be placed as close as possible to the destination of traffic to be
denied .
D. Extended ACLs should be placed as close as possible to the destination of traffic to be
denied

xomchuabuon
16-01-2010, 12:43 PM
xin loi vi khong danh co dau duoc. khoanh tron tren, nhu ban thay no la dang standard ACL, con khoanh tron duoi la Extended ACL, chinh vi vay nen no co vi tri dat khac nhau. phan trac nghiem cung da tra loi cho y do. neu minh dung standard ACL thi nen dat lenh do o gan source, con su dung extended thi dat lenh do gan dich. con su dung in hay out thi tuy vao truong hop ma ap dung ban ah

Cuong_nv
16-01-2010, 04:23 PM
http://i457.photobucket.com/albums/qq291/thangdang88/3-3.jpg
trường hợp ko cho các traffic từ Router1 sang Router2 thì theo mình nên để:
S0/0:out
hoặc
S0/1:in

Noah1412
17-01-2010, 05:06 PM
xin loi vi khong danh co dau duoc. khoanh tron tren, nhu ban thay no la dang standard ACL, con khoanh tron duoi la Extended ACL, chinh vi vay nen no co vi tri dat khac nhau. phan trac nghiem cung da tra loi cho y do. neu minh dung standard ACL thi nen dat lenh do o gan source, con su dung extended thi dat lenh do gan dich. con su dung in hay out thi tuy vao truong hop ma ap dung ban ah

Standard đặt gần đích còn extended thì đặt gần source mới đúng