مناقشة سؤال ACL Simulaton

[talal76]

يعتبر سؤال ACL Simulation من أهم الأسئلة التي تأتي بشكل دائم في امتحان CCNA و بعد العودة لكل من Testking,Testinside,Pass4sure أجد نفسي غير مقنع باي من حلول هذه الشركات(BB)
أتمنى إدراج الحل الصحيح و فتح باب المناقشة نظراً لأهمية هذا السؤال و لكم جزيل الشكر.

[mohammedsn]

الحل الموجود في الpass4sure فعلا حل خاطئ للأسف لانه ببساطة منع ال traffic من ال lan فقط و لم يمنعها من ال core network
ممكن لاني فقط ليس أمامي ال ip لهم أعطيك الفكرة
فلنفرض أن ال host c الذي يريد أن يسمح له ip 1 و ال finance server له ip 2 يكون الحل في هذه الحالة
access-list 101 permit tcp host ip1 host ip 2 eq 80
access-list 101 deny any host ip 2 eq 80
access-list 101 permit ip any any
خلي بالك لازم تضع هذه ال access list في أتجاخ out على ال interface الي متوصل بال lan التي فيها finance server ببساطة هو أعطي لك أخر octet و هو .30 ممكن تعمل show run لتعرف أي interface له هذا ال ip و ليكن هو fa 0/4
في هذه الحالة يكون تكملة الحل
int fa 0/4
ip access-group out
ما تخافش يا أخي أنا كتبت الحل بهذه الطريقة في الأمتحان و الحمد لله حصلت على 1000/1000
بالتوفيق يا رب و أتمني أن تكون قد أقتنعت بهذا الحل لأنه بهذه الطريقة أنت منعت ال traffic من ال lan اللي عليها ال host c و كمان ال core network أن أي حد فيهم يعمل browsing on finance server

[talal76]

و الله العظيم أنا ممتن كثيراً لك لأنه هذا هو الحل الذي كنت اعتقد أنه صحيح من وجهة نظري و الآن انت تؤكد لي ذلك خصوصاً أنك حصلت على 1000
كل الكلمات لا تستطيع وصف مقدار شكري لك بارك الله فيك و وفقك يا أخي العزيز

[abdelrhman]

نصيحه ليك ياباشا
الاكسس ليست سهله ان شاء الله
وهى هى اللى فى الباس فور شور او التيست انسيد مع اختلاف الاى بى فقط
والطريقه للى فى التيست انسيد صح
ادخل هنا شارح الاكسس ليست بشكل جميل جدا
https://testinside.blogspot.com/2007/04/ccna-acl-sim.html
ربنا يوفقك