Question : DIFFÉRENCE ENTRE LA QUESTION DE L'ACL STANDARD ET PROLONGÉ

im souhaitant ajouter mon C.C de maître au réseau sur un réseau déchirure/ver1 de base, mais pas jusqu'à l'ive clarifié ci-dessous :  selon mon livre il énonce : peut n'importe qui me donner des conseils parce qu'im a confondu ! ! ! !

rules : le
1. des ACL que standard - devrait être ajouté sur le routeur le plus proche du destination
2. - devraient être ajoutés sur le routeur le plus proche des config du source

my ci-dessous prouve que les ACL standard et prolongés sont tous deux sur mon routeur de vista étant la source.  l'ive a également effectué une commande de cinglement prolongée et 10/net ne peut-il pas cingler 192.168.3.2 et ceci que je conviens, mais si les règles sont comme au-dessus de pourquoi est le fonctionnement standard d'ACL pendant que mes ACL sont à la source, ou sont les règles la manière fausse ronde ?
----------------------------------------------configuration du

Current de configuration du -
Building… : 726 bytes
! les horodateurs du
version 12.3
service corrigent le mot de passe-encryption
de service du msec
no du msec
service de notation date-heure d'horodateurs !
hostname VISTA
!
boot-start-marker
boot-end-marker
!
! nouveau-model
ip filet inférieur-zero
du
no D.C.A. !
!
!
! out
du l'accès-groupe 50 d'IP du
de 192.168.3.1 255.255.255.0 d'IP address du
interface Ethernet0
! fréquence de base du
de 192.168.1.1 255.255.255.0 d'IP address du
interface Serial0
56000
aucun/> juste-queue
de 192.168.2.1 255.255.255.0 d'IP address du
interface Serial1
56000
!
de 192.168.3.0 de réseau du
de 192.168.2.0 de réseau du
de 192.168.1.0 de réseau de la version 1
du rip
du
router ! classless
d'IP du server
no de HTTP d'IP du
no !
! le
access-list 50 nient l'any
de laiss du
access-list 50 de 10.0.0.0 0.0.0.255 !
! exec-temps mort 0 0
line 0
line 0 4
de l'escroquerie 0
du
line !
end

VISTA#
----------------------------------------------configuration du

Current de configuration du
Building… : 606 bytes
! les horodateurs du
version 12.3
service corrigent le mot de passe-encryption
de service du msec
no du msec
service de notation date-heure d'horodateurs !
hostname SANJOSE1
!
boot-start-marker
boot-end-marker
!
! nouveau-model
ip filet inférieur-zero
du
no D.C.A. !
!
!
!
de 10.0.0.1 255.255.255.0 d'IP address du
interface Ethernet0
!
de 192.168.1.2 255.255.255.0 d'IP address du
interface Serial0
aucun/> juste-queue
interface Serial1
aucun shutdown
du
d'IP address !
interface BRI0
aucun shutdown
du hdlc
d'encapsulation du
d'IP address !
de 192.168.1.0 de réseau du
de 10.0.0.0 de réseau de la version 1
du rip
du
router ! classless
d'IP du server
no de HTTP d'IP du
no !
!
!
! escroquerie 0
line 0
line 0 4
du
line !
end

SANJOSE1#
----------------------------------------configuration du

Current de configuration du
Building… : 624 bytes
! les horodateurs du
version 12.3
service corrigent le mot de passe-encryption
de service du msec
no du msec
service de notation date-heure d'horodateurs !
hostname SANJOSE2
!
boot-start-marker
boot-end-marker
!
! nouveau-model
ip filet inférieur-zero
du
no D.C.A. !
!
!
!
de 10.0.0.2 255.255.255.0 d'IP address du
interface Ethernet0
!
de 192.168.2.2 255.255.255.0 d'IP address du
interface Serial0
aucun/> juste-queue
interface Serial1
aucun shutdown
du
d'IP address !
interface BRI0
aucun shutdown
du hdlc
d'encapsulation du
d'IP address !
de 192.168.2.0 de réseau du
de 10.0.0.0 de réseau de la version 1
du rip
du
router ! classless
d'IP du server
no de HTTP d'IP du
no !
!
!
! exec-temps mort 0 0
line 0
line 0 4
de l'escroquerie 0
du
line !
end

SANJOSE2# class= de

Réponse : DIFFÉRENCE ENTRE LA QUESTION DE L'ACL STANDARD ET PROLONGÉ

Telles ne sont pas réellement des « règles ». Elles sont plutôt des directives. L'ACL est placé où il accomplira les buts.