レス
元トピ
タイトル
Re: 問題ID:17955
フォーラム
最強WEB問題集CCNP ENCOR
投稿ユーザ(投稿日)
(2021/2/22)
本文

-----引用(始)-----

in方向に設定しているので、この場合問題の条件となるのは、送信元ポートが「80」になるのでないでしょうか。

-----引用(終)-----

そうですね、なので正答のACLでは
[code]
permit tcp [host 192.168.1.2 eq 80] [host 10.1.1.2]
[/code]
の前半の角括弧部分(送信元)でちゃんとポート番号を「80」と指定してあります。


-----引用(始)-----

また、(Fa 2/0)in方向にしか適用していない為、PC-A同様、PC-Bもサーバーへの送信は通るのではないでしょうか。

-----引用(終)-----

PC-Bに通すためには、上記ACLの後半の角括弧部分(宛先)で許可していないと暗黙のDenyに引っかかってしまいますね。

レス一覧

元トピ


Ping-tモバイルTOP

Copyright (c) 2010
Ping-t All rights reserved.