トップ > 助け合いフォーラム > CCNA/CCNP関連 > CCNA全般 (前の質問|次の質問)

アクセスリスト[シミレーション問題]について

フォーラムは新サイトへ移行しました。
このフォーラムではゲスト投稿が禁止されています

ツリー構造順で表示投稿の新しいものから

アクセスリスト[シミレーション問題]について

msg# 1

前の投稿 - 次の投稿 | 親投稿 - 子投稿.1 .2 | 投稿日時 2014-12-1 7:03

ttokihira

投稿数: 3

現在CCNAの資格習得のため勉強中です。
アクセスリストについて勉強していました。
アクセスリストについてある程度はわかるのですが
しかしとあるシミレーション例題を出され悩んでいます。

ホストYユーザーのみが,Managemnt WebサーバにWebアクセスできるようにする。
他の如何なるクライアントからのManagemnt Webサーバへのアクセス、またホストYユーザーがWeb以外のプロトコルを使ってManagemnt Webサーバにアクセスすることを禁止
なお、サーバーネットワークには、Publicサーバが存在しており、上記いギアのトラフィックは全て許可する。

この条件文を満たすアクセスリストを作成で困っています。

access-list 100 permit tcp host YユーザーのIPアドレス
　host Managemnt WebサーバのIPアドレス eq 80
でわかるのですが

の条件文を
access-list 100 deny ip any
　host Managemnt WebサーバのIPアドレス
access-list 100 permit ip any host PublicサーバのIPアドレス
最後にこの条件文を追加したのですが　
access-list 100 permit ip any any

これで正解なのでしょうか？

また、アクセスリストについて詳しい説明が記載されている
ホームページなどがありましたら教えてほしいです。

宜しくお願いします。

Re: アクセスリスト[シミレーション問題]について

msg# 1.1

前の投稿 - 次の投稿 | 親投稿 - 子投稿なし | 投稿日時 2014-12-1 12:57 | 最終変更

antares01

投稿数: 690

WEBサーバ及びPublic サーバ以外の通信要件が分からないのですが

WEBサーバ及びPublic サーバ以外は破棄と仮定すると
access-list 100 permit tcp host <USER-Y> host <WEB SVR> eq 80
access-list 100 deny ip any host <WEB SVR>
access-list 100 permit ip any host <PUBLIC SVR>

WEBサーバ及びPublic サーバ以外も許可と仮定すると
access-list 100 permit tcp host <USER-Y> host <WEB SVR> eq 80
access-list 100 deny ip any host <WEB SVR>
access-list 100 permit ip any any

上記でいかがでしょうか。

こちらとか
http://www.infraexpert.com/study/
これのチャートとか
http://www.cisco.com/c/en/us/support/docs/ip/generic-routing-encapsulation-gre/8014-acl-wp.html
http://www.cisco.com/cisco/web/support/JP/100/1000/1000528_acl_wp.html
はいかがでしょうか。

Re: アクセスリスト[シミレーション問題]について

msg# 1.2

前の投稿 - 次の投稿 | 親投稿 - 子投稿なし | 投稿日時 2014-12-7 23:14

ttokihira

投稿数: 3

antares01さん

解答ありがとうございます。
一回試してみます。
また、参考資料にHP教えていただきありがとうございます。

ツリー構造順で表示投稿の新しいものから

>フォーラム検索へ