Fråga : SKILLNAD MELLAN STANDARD & FöRDJUPAD ACLS QUERY

im som önskar att tillfoga min ledar- dc till knyta kontakt på en grundläggande reva/ver1, knyter kontakt, men, inte tills ive klargjorde nedanfört:  enligt mitt boka det påstår: kan någon ge mig rådgivning därför att förvirrad im!!!!

rules:
1. standarda acl - bör tillfogas på den mest nära routeren till destination2. fördjupade acl - bör tillfogas på den mest nära routeren till de nedanföra configna för source

my visar att både standarda & fördjupade acl är båda på min utsiktrouter som är källan.  ive bar också en fördjupad ping befaller ut, och 10/net kan inte ping 192.168.3.2, och denna som jag instämm, men, om härskar, är, som ovanför varför är det standarda acl-arbetet, som min acl är på källan, eller är härskar det bakvänt?
----------------------------------------------för konfiguration…

Current för -
Building konfiguration: 726 bytes
! tidsstämplar för
version 12.3
service testar datetime tidsstämplar för msec
service loggar det datetime tjänste- lösenordet-encryption
för msec
no!
hostname VISTA
!
boot-start-marker
boot-end-marker
!
! ny-model
ip subnet-zero
för
no aaa!
!
!
! för IP address192.168.3.1 255.255.255.0 för
interface Ethernet0
ip
ta fram-grupperar 50 out
! IP address192.168.1.1 255.255.255.0 för
interface Serial0

tar tid på klassar 56000
ingen mässa-queue
! IP address192.168.2.1 255.255.255.0 för
interface Serial1

tar tid på klassar 56000
! versionen 1
för rip
för
router knyter kontakt 192.168.1.0
knyter kontakt 192.168.2.0
knyter kontakt 192.168.3.0
! för ip-http för
no classless
för ip för server
no!
!
access-list 50 förnekar any
för tillstånd för 10.0.0.0 0.0.0.255
access-list 50!
!
line lurar exec-frånslagningstiden 0 0
line hjälp0
line vty 0 4
för 0
!
end

VISTA#
----------------------------------------------för konfiguration…

Current för
Building konfiguration: 606 bytes
! tidsstämplar för
version 12.3
service testar datetime tidsstämplar för msec
service loggar det datetime tjänste- lösenordet-encryption
för msec
no!
hostname SANJOSE1
!
boot-start-marker
boot-end-marker
!
! ny-model
ip subnet-zero
för
no aaa!
!
!
! IP address10.0.0.1 255.255.255.0 för
interface Ethernet0

! IP address192.168.1.2 255.255.255.0 för
interface Serial0

ingen mässa-queue
!
interface Serial1
ingen shutdown
för IP address
!
interface BRI0
ingen shutdown
för hdlc
för inkapsling för IP address
! versionen 1
för rip
för
router knyter kontakt 10.0.0.0
knyter kontakt 192.168.1.0
! för ip-http för
no classless
för ip för server
no!
!
!
!
line lurar 0
line hjälp0
line vty 0 4
!
end

SANJOSE1#
----------------------------------------för konfiguration…

Current för
Building konfiguration: 624 bytes
! tidsstämplar för
version 12.3
service testar datetime tidsstämplar för msec
service loggar det datetime tjänste- lösenordet-encryption
för msec
no!
hostname SANJOSE2
!
boot-start-marker
boot-end-marker
!
! ny-model
ip subnet-zero
för
no aaa!
!
!
! IP address10.0.0.2 255.255.255.0 för
interface Ethernet0

! IP address192.168.2.2 255.255.255.0 för
interface Serial0

ingen mässa-queue
!
interface Serial1
ingen shutdown
för IP address
!
interface BRI0
ingen shutdown
för hdlc
för inkapsling för IP address
! versionen 1
för rip
för
router knyter kontakt 10.0.0.0
knyter kontakt 192.168.2.0
! för ip-http för
no classless
för ip för server
no!
!
!
!
line lurar exec-frånslagningstiden 0 0
line hjälp0
line vty 0 4
för 0
!
end

SANJOSE2#
" klar "

Svar : SKILLNAD MELLAN STANDARD & FöRDJUPAD ACLS QUERY

De är inte ”härskar faktiskt”. De är mer lika anvisningar. Aclen förläggas var den ska utför målen.


Andra lösningar  
 
programming4us programming4us