ارجو المساعد فى تفسير حل هدا السوال

[upa]

كنت ادرس testinside اخوانى لم اجد تفسير مقنع لحل هدا السوال الرجووووووووووو المساعد باسرع وقت لانى موعد الامتحان قرب ارجوكم:ah8:

[Gawad]

ماكو صورة

[upa]

هدا رابط للمف فيه السوالين وشكرا ارجووو من الادار المساعد


https://www.4shared.com/file/laFXJwfI/gus.html:ah35::ah27:

[a_hamdi]

السلام عليكم

q1 = c: 10.1.3.3
q2= a
علشان السطر 30 بيقولك امنع اى http packet 172.16.0.0/16
لما يجى ينظر على acl هيمشى سطر سطر المفروض السطر 30 (deny the packet )
قبل السطر 40 (accpet the packet)
فهينفذ الامر اللى سطر 30 الاول
مش زى الاجابة اللى انت اخترتها او ال testinside مختارها
وهذا رأى ولو فى خطأ ارجو التصحيح لتعم الفائدة
وشكرا

[Gawad]

بسم الله والحمد لله والصلاة و السلام علي رسول الله وآله وصحبه وإخوانه أجمعين
بالنسبة للسؤال الأول المتعلق بالراوتينج، هنا سوف يتخار الماسك 29 لأنه longest match وهذ القاعدة تقول أن الراوتر لو يعرف يروح لشبكة من أكثر من جهة فإنه يختار الجهة التي لها أكبر ماسك، لأنها أكثر تحديداً

بالنسبة للسؤال الثاني :

السؤال يتحدث عن الباكيت اللي جاية من الإنترنت يعني من خارج الشبكة وهذه الباكيت مع هذه الأكسس ليست لا تستيطع التحكم فيها لأن السطر رقم 30 هنا يتحدث عن الsource port من الشبكة 172 نفسها وليس من الخارج ومن المعروف أن الsource port هو رقم عشوائي من 1024 إلي 49096 علي ما أتذكر وبالتالي شبكة 172 لن تستخدم البورت 80 كـsource port ما يعني أن الباكيت من شبكة 172 لن ينطبق عليها هذا السطر، السطر الأخير في الأكسس ليست يقول اسمح للترافيك من 172 إلي أي أحد، ولكن نرجع إلي السؤال فهو يتحدث عن الباكيت القادمة من الخارج من الإنترنت ، وهنا أساساً الشبكة التي تنطبق عليها هذه الأكسس ليست هي الشبكات الخارجية يعني ليست 172 وبالتالي أيضاً السطر الأخير ليس له معني ، يتبقي لدينا الdeny all
يعني عمل دروب للباكيت
ملحوظة:
هذا السؤال أساساً غير منطقي لأنه يتحدث أن الأكسس ليست سوف تنطبق علي الin والout في نفس الوقت اللهم إلا إن كان يتحدث عن subinterfaces ويوجد خط انترنت متركب علي أحد هذه الsubinterfaces وأخيراً يوجد بورت الراوتر "أو سويتش من الطبقة الثالثة" إلي هوه متقسم إلي subinterfaces

والله أعلي وأعلم
وصلي الله وسلم وبارك علي المصطفي وآله وصحبه وإخوانه أجمعين

[upa]

اخى العزيز شكرا على المساعد وبارك الله فيك بس ارجو زياده فى التوضيح من حيت source port فى line30 مافيه source port لانه رقم port 80 .