953,

1/48

sayhung

CCNA 덤프중 명령해석문의드립니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_ETC&no=498 [복사]

문제------------------------------------------------------------
you hav been tasked to create and apply a numberd access list to a single oubound interface in not more than three statements

1.Host c should be able to use a web brower (HTTP) to access the finance web server.

2.Other types of access from host C to the finance web server should be blocked.

3.All access from hosts in the core or local LAN to the finace web server should be blocked.

4.All hosts in the core and on local lan should be able to access the public web server.

you hav been tasked to create and apply a numberd access list to a single oubound interface in not more than three statements

All passwords have been temporarily set to “cisco”.

The Core connection uses an IP address of 198.18.196.65

The computers in the Hosts LAN have been assigned addresses of 192.168.33.1 ? 192.168.33.254

Host A 192.168.33.1
Host B 192.168.33.2
Host C 192.168.33.3
Host D 192.168.33.4

The servers in the Server LAN have been assigned addresses of 172.22.242.17 ~ 172.22.242.30

The Finance Web Server is assigned an IP address of 172.22.242.23.
----------------------------------------------------------------------------------------------------------------
이 문제에관한 답을 쓴 명령인데요

access-list 100 permit tcp host 192.168.33.3 host 172.22.242.23 eq 80 (여기에 생략되어있는게있다는데...)
access-list 100 deny ip any host 172.22.242.23
access-list 100 permit ip any any
!
interface fastether 0/1
ip access-group 100 out -> 이거는 그 라우터에서 나가는걸 막는다는 뜻인가요 ?
이명령들 해석을모르겠습니다..

Hit : 3089 Date : 2011/12/29 10:36


akrwosla	제가 배운지 좀되서 ..살짝 기억나는걸로는..저 적용내용을.. 0/1로 나갈때 적용시키는게 아니였나 하는데.. 확실한 답변못해드리겠네요..ㅠㅠ	2011/12/30
akrwosla	책자 찾아보고 검색해본결과.. 이더넷으로 나가는거에서 막는다는 뜻이네요 ㅎ	2011/12/30
gorani	access-list 100 permit tcp host 192.168.33.3 host 172.22.242.23 eq 80 (여기에 생략되어있는게있다는데...) access-list 100 deny ip any host 172.22.242.23 access-list 100 permit ip any any ! interface fastether 0/1 ip access-group 100 out ;;; 막는다는 뜻이 아닙니다. 여기서 패킷이 들어오고 나간다는 개념이 상대적이라 처음에는 많이 헤깔려 하십니다. 외부에서 serial 포트로 패킷이 들어와서 fa쪽으로 나가는 것이므로 serial인터페이스로 들어와서 fa0/1 인터페이스로 나가는 패킷에 ACL 100번 설정을 적용하겠다는 뜻이네요. host -> sever(가정) 으로 패킷을 보내는것이라고 생각하면 sever 입장에서는 라우터에서 패킷이 빠져나와서 자신에게 오는것이므로 out 이 맞습니다. sever의 라우터 입장에서 serial 인터페이스에 ACL100을 적용한다면 in 으로 하는게 맞겠지요 외부에서 라우터로 패킷이 들어오는거니까요	2012/01/02
sayhung	아 해석해주신분들 감사합니다ㅜㅜ	2012/01/04

953

자바가 필요 없는 네오트레이서와 비주얼 라우터...??

terfkim

07/10

943

952

ftz trainer3[1]

Solo123

10/14

1542

951

정말정말 급해서 그런데 컴퓨터 cmd 다룰 줄 아시는 분 좀 도와주세요.. 심각한 문제입니다...[3]

2005kgw

08/06

2185

950

해킹 입문하려고 하는데 답변해주시면 감사하겠습니다ㅜㅜ[1]

elfy

03/30

1818

949

사람을 찾고 싶습니다

부들이

03/17

1796

948

해당 게시판과 연관이 없는 글들을 올려서 죄송합니다.

nninni79

01/23

1787

947

반사체공격(drdos 끝) 키트리 학원ssul

nninni79

01/21

2041

946

(best of best)지방에서 서울까지 오라고,합격 통보 할 떈 언제고,고시원이랑, 옷가지 다 가지고 서울 상경헀는데, 불합격 통지 주고, 고용노동부에 신고하겠다.는 학원총책임자 조심하세요 i.i..[9]

nninni79

01/14

2403

945

해킹하고 훔친 개인정보를 공유하는 커뮤니티나 해킹을 해주겠다는 업자들이

Jobn

01/08

1733

944

ftz 로컬 trainer1/level1 command not found

d4rkang3l

11/02

1775

943

해커스쿨 만화와 ftz[1]

nickname0718

07/23

2379

942

도서관 이용 이제 못하나요?

jeongwon119

06/25

1929

941

FTZ 이용하려는 해린입니다...[2]

jeongwon119

06/25

2034

940

도대체[1]

turttle2s

06/21

2090

939

이 해커 스쿨 회원가입 무료인가요?[4]

kiwiyshirt456

05/28

2290

938

해쿨샵 저만 안 되는 건가요?[1]

충청도 학생

04/28

1978

937

FTZ putty[2]

lee251503

04/26

2046

936

c언어 글자 입력 오류[2]

AaTrxx

03/15

1902

935

!!! 삭제된 사이트 복구 질문~!(구글봇 네이버봇 캐시에 저장되지 않았을 경우)[2]

SEED_

03/13

2914

934

제 학과 선배님이[3]

thsrhkdwns

12/07

2182

1 [2][3][4][5][6][7][8][9][10]..[48]