ﾚｽ
前ﾚｽ元ﾄﾋﾟ次ﾚｽ
ﾀｲﾄﾙ
Re: 問題ID17954
ﾌｫｰﾗﾑ
最強WEB問題集CCNP SWITCH
投稿ﾕｰｻﾞ(投稿日)
(2019/3/10)
本文

-----引用(始)-----

permit ip host 192.168.2.2 192.168.2.0.0 0.0.0.255
とあるのですが､暗黙のdeny?で､PC‐Cからのは条件に入っていないので､拒否られると考えていました｡

-----引用(終)-----

やっとわかりました｡
vlan access-mapの評価の仕方がわからない､ということなのですね｡

基本的に条件とｱｸｼｮﾝで表現できるのは
･条件
- 該当する
- 該当しない
･ｱｸｼｮﾝ
- 破棄する
- 許可する
の組み合わせの4通りです｡matchは条件をACLで書いた場合は
･ACLをpassしてきたものは破棄
･ACLをpassしてきたものは許可
の2ﾊﾟﾀｰﾝです｡そしてACLのところでは
･ACLによって許可されたものが､以降の評価に使用される
となります｡

結論としては､
･ACLでpermitされたものがvlan access-map ccnp 10の評価対象
です｡そして､VACL 10は｢drop｣ｱｸｼｮﾝが設定されているので｢ACLでpermitされた(ACLによってﾌｨﾙﾀされなかった)ものは破棄する｣ということです｡
暗黙のdenyにﾏｯﾁするものは､VACLから見ると｢事前にACLでﾌｨﾙﾀしたので､drop対象外｣として扱われているのです｡

たとえ話をすれば
･砂利や小石が入った砂があります
･目の大きなｻﾞﾙで選り分けると､目より大きい石が残ります｡それ以外は下に落ちます(大きい石だけがpermitで残った｡ほかは暗黙のdenyによって石でも砂でも全部落ちる)
･ｻﾞﾙに残ったやつを｢捨てる｣､他のものは｢使う｣
のような感じです｡

どうでしょうか?

ﾚｽ一覧

前ﾚｽ元ﾄﾋﾟ次ﾚｽ

Ping-tﾓﾊﾞｲﾙTOP

Copyright (c) 2010
Ping-t All rights reserved.