953, 15/48 회원가입  로그인  
   sayhung
   CCNA 덤프중 명령해석문의드립니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_ETC&no=498 [복사]


문제------------------------------------------------------------
you hav been tasked to create and apply a numberd access list to a single oubound interface in not more than three statements

1.Host c should be able to use a web brower (HTTP) to access the finance web server.

2.Other types of access from host C to the finance web server should be blocked.

3.All access from hosts in the core or local LAN to the finace web server should be blocked.

4.All hosts in the core and on local lan should be able to access the public web server.

you hav been tasked to create and apply a numberd access list to a single oubound interface in not more than three statements

All passwords have been temporarily set to “cisco”.

The Core connection uses an IP address of 198.18.196.65

The computers in the Hosts LAN have been assigned addresses of 192.168.33.1 ? 192.168.33.254

Host A 192.168.33.1
Host B 192.168.33.2
Host C 192.168.33.3
Host D 192.168.33.4

The servers in the Server LAN have been assigned addresses of 172.22.242.17 ~ 172.22.242.30

The Finance Web Server is assigned an IP address of 172.22.242.23.
----------------------------------------------------------------------------------------------------------------
이 문제에관한 답을 쓴 명령인데요

access-list 100 permit tcp host 192.168.33.3 host 172.22.242.23 eq 80 (여기에 생략되어있는게있다는데...)
access-list 100 deny ip any host 172.22.242.23
access-list 100 permit ip any any
!
interface fastether 0/1            
ip access-group 100 out    -> 이거는 그 라우터에서 나가는걸 막는다는 뜻인가요 ?
이명령들 해석을모르겠습니다..
  Hit : 3090     Date : 2011/12/29 10:36


    
akrwosla 제가 배운지 좀되서 ..살짝 기억나는걸로는..저 적용내용을.. 0/1로 나갈때 적용시키는게 아니였나 하는데.. 확실한 답변못해드리겠네요..ㅠㅠ 2011/12/30  
akrwosla 책자 찾아보고 검색해본결과.. 이더넷으로 나가는거에서 막는다는 뜻이네요 ㅎ
 2011/12/30  
gorani access-list 100 permit tcp host 192.168.33.3 host 172.22.242.23 eq 80 (여기에 생략되어있는게있다는데...)
access-list 100 deny ip any host 172.22.242.23
access-list 100 permit ip any any
!
interface fastether 0/1
ip access-group 100 out


;;; 막는다는 뜻이 아닙니다.

여기서 패킷이 들어오고 나간다는 개념이 상대적이라 처음에는 많이 헤깔려 하십니다.

외부에서 serial 포트로 패킷이 들어와서 fa쪽으로 나가는 것이므로

serial인터페이스로 들어와서 fa0/1 인터페이스로 나가는 패킷에

ACL 100번 설정을 적용하겠다는 뜻이네요.



host -> sever(가정) 으로 패킷을 보내는것이라고 생각하면

sever 입장에서는 라우터에서 패킷이 빠져나와서 자신에게 오는것이므로 out 이 맞습니다.

sever의 라우터 입장에서 serial 인터페이스에 ACL100을 적용한다면 in 으로 하는게 맞겠지요

외부에서 라우터로 패킷이 들어오는거니까요
 2012/01/02  
sayhung 아 해석해주신분들 감사합니다ㅜㅜ 2012/01/04  
673   코딩용으로 살 노트북 넷북 추천[2]     ShipLight
 04/26 3306
672   버퍼오버플로우 왕기초편 질문이요..[3]     ShipLight
 05/29 2694
671   생 초보입니다 ㅠㅠ 강좌 답변좀 부탁드립니다.     Shhoya
 10/07 2653
670   네트워크에 관한 질문입니다     shdac
 11/22 2575
669   USB관련 질문이 있습니다[2]     shdac
 01/13 2427
668   이상하게 VMware에서 리눅스 이미지 파일이 인식이 안됩니다.[1]     sey0604
 08/03 3047
667   리눅스 전용 노트북 추천 부탁드립니다.[1]     servare
 07/27 3385
666   trainer2 하는도중[3]     sernine
 11/12 2405
665   시스템해킹과 리버싱 질문이요..[1]     seoul123
 02/19 2725
664   !!! 삭제된 사이트 복구 질문~!(구글봇 네이버봇 캐시에 저장되지 않았을 경우)[2]     SEED_
 03/13 2915
663   해킹사이트가잇는거같은데요..[1]     Seafoo2
 08/12 3049
662   혹시 AT코드에 대한 도움을 얻어갈 수 있을까요?[1]     sea9368
 09/25 3426
661   IP주소[6]     sdc04303
 05/07 3179
660   스마트폰ㅋ[1]     sdc04303
 05/17 3251
659   누킹[2]     sdc04303
 06/03 4495
658   해쿨 사이트 6~10번 메뉴.. 원래 안되는건가요??     sbshs77
 01/11 2522
657   구글링 하다가;;;...[3]     sb987
 10/03 2463
656   포렌식수업들으려는데 문의드려요 ^^[3]     sayhung
 12/04 2413
  CCNA 덤프중 명령해석문의드립니다.[4]     sayhung
 12/29 3089
654   인사이드 윈도우즈 포렌식 CD     sayhung
 12/02 2451
[1]..[11][12][13][14] 15 [16][17][18][19][20]..[48]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org