Вопрос : РАЗНИЦА МЕЖДУ ВОПРОСОМ СТАНДАРТНОГО & ВЫДВИНУТОГО ACL

im желая добавить мой dc оригинала к сети на основной сети сулой/ver1, но не до ive уточюненного ниже:  согласно моей книге оно заявляет: может любое дать мне консультацию потому что im запутанное!!!!

rules:
1. стандартные, котор acl - быть добавлено на маршрутизаторе самом близком к destination
2. - должны быть добавлены на маршрутизаторе самом близком к config source

my ниже показывает что и стандартными & выдвинутыми acl оба на моем маршрутизаторе перспективы источник.  ive также унесло выдвинутое командование Пинга и 10/net не может ping 192.168.3.2 и это, котор я соглашаюсь, но если правила, то как над почему стандартная деятельность acl по мере того как мои acl на источнике, или будут правилами неправильная дорога круглая?
----------------------------------------------конфигурация

Current конфигурации -
Building…: 726 bytes
! фиксации времени
version 12.3
service отлаживают пароль-encryption
обслуживания msec
no datetime журнала фиксаций времени msec
service datetime!
hostname VISTA
!
boot-start-marker
boot-end-marker
!
! подсеть-zero

no aaa новое-model
ip!
!
!
! out
доступ-группы 50 ip
192.168.3.1 255.255.255.0 адреса ip
interface Ethernet0
! ход часов 56000

192.168.1.1 255.255.255.0 адреса ip
interface Serial0
отсутствие справедливого-queue
! ход часов 56000

192.168.2.1 255.255.255.0 адреса ip
interface Serial1
!
192.168.3.0 сети
192.168.2.0 сети
192.168.1.0 сети варианта 1
rip

router! classless
ip server
no http ip
no!
!
access-list 50 отказывает any
разрешения
access-list 50 10.0.0.0 0.0.0.255!
! exec-перерыв 0 0
line вспомогательное 0
line vty 0 4
жулика 0

line!
end

VISTA#
----------------------------------------------конфигурация

Current конфигурации
Building…: 606 bytes
! фиксации времени
version 12.3
service отлаживают пароль-encryption
обслуживания msec
no datetime журнала фиксаций времени msec
service datetime!
hostname SANJOSE1
!
boot-start-marker
boot-end-marker
!
! подсеть-zero

no aaa новое-model
ip!
!
!
!
10.0.0.1 255.255.255.0 адреса ip
interface Ethernet0
!
192.168.1.2 255.255.255.0 адреса ip
interface Serial0
отсутствие справедливого-queue
!
interface Serial1
отсутствие shutdown
address
ip!
interface BRI0
отсутствие shutdown
hdlc
заключения address
ip!
192.168.1.0 сети
10.0.0.0 сети варианта 1
rip

router! classless
ip server
no http ip
no!
!
!
! жулик 0
line вспомогательное 0
line vty 0 4

line!
end

SANJOSE1#
----------------------------------------конфигурация

Current конфигурации
Building…: 624 bytes
! фиксации времени
version 12.3
service отлаживают пароль-encryption
обслуживания msec
no datetime журнала фиксаций времени msec
service datetime!
hostname SANJOSE2
!
boot-start-marker
boot-end-marker
!
! подсеть-zero

no aaa новое-model
ip!
!
!
!
10.0.0.2 255.255.255.0 адреса ip
interface Ethernet0
!
192.168.2.2 255.255.255.0 адреса ip
interface Serial0
отсутствие справедливого-queue
!
interface Serial1
отсутствие shutdown
address
ip!
interface BRI0
отсутствие shutdown
hdlc
заключения address
ip!
192.168.2.0 сети
10.0.0.0 сети варианта 1
rip

router! classless
ip server
no http ip
no!
!
!
! exec-перерыв 0 0
line вспомогательное 0
line vty 0 4
жулика 0

line!
end

SANJOSE2# class=

Ответ : РАЗНИЦА МЕЖДУ ВОПРОСОМ СТАНДАРТНОГО & ВЫДВИНУТОГО ACL

Те не будут фактическ «правила». Они больше как директивы. ACL помещен где он выполнит цели.