Vừa thi CCNA, nhờ các bạn giúp câu lab access-list

[itlinh]

Mình vừa thi CCNA xong, điểm vừa đủ
Mình bị mất điểm 1 câu lab về access-list rất nhiều, phần này mình hơi yếu,khi vào thi đụng liền,nhờ các bạn xem rùi góp ý,
Thực ra câu này khá đơn giản,khi thi mình đã gõ nhưng câu config sau,nhưng k hiểu sao k chạy, 1 phần chắc do tâm lý
Yêu cầu:

-Cấu hình để chỉ máy A trong mạng LAN truy cập dịch vụ web trên Web server được,
Còn cấm toàn bộ các máy khác (kể cả máy core) truy cập Webserver, ngoài ra các traffic khác được permit.
Mô hình như sau:

Core -----serial ------ s0/0 router f0/0---------------------LAN
f0/1
.
.
.

Webserver
(int f0/1 của router nối với mạng có chứa Webserver)


IP Core: 198.18.0.1
IP router s0/0 198.18.0.2 /24
IP router f0/0 192.168.254.254 /24
IP router f0/1 172.22.22.30 /28
IP Webserver: 172.22.22.18
Mạng Lan gồm 4 máy A,B,C,D (192.168.254.1-> 4)
Mình làm cả 2 cấu hình như sau mà đều k chạy:
C1)
access-list 1 permit 192.168.254.1 0.0.0.0
(hoặc access-list 1 permit host 192.168.254.1 )
access-list 1 deny any
int f0/0
ip access-group 1 in
int s0/0
ip access-group 1 in
C2)
access-list 101 permit tcp 192.168.254.1 0.0.0.0 172.22.22.18 0.0.0.0 eq 80
(hoặc access-list 101 permit tcp host 192.168.254.1 host 172.22.22.18 eq 80)
access-list 101 deny ip any any
int f0/0
ip access-group 101 in
int s0/0
ip access-group 101 in
(-Tất cả các câu lệnh trên đều k báo lỗi)
-Khi làm xong test lại cả LAN vẫn vào web được,chưa đạt!!!
Chắc trong câu config có vấn đề,mình muốn hiểu câu này để rút kinh nghiệm,các bạn xem giúp nhé,
-Ngoài ra,mình k hiểu sao khi làm lab,ta không thể dùng lệnh ping được(trong bài trên là ping từ router đến các máy ở LAN, khi ping báo 0% success,mình chỉ được phép test kết nối từ LAN tới webserver bằng web browser trên client)

Xin cám ơn

[xomchuabuon]

Theo mình thì nên cấu hình thế này:
access-list 101 permit tcp 192.168.254.1 0.0.0.0 172.22.22.18 0.0.0.0 eq 80
int f0/1
ip access-group 101 out

[randomx]

đây là ý kiến của mình:
cho phép máy A:

access-list 101 permit tcp host 192.168.254.1 host 172.22.22.18 eq 80

cám các host khác truy cập vào Web server

access-list 101 deny tcp any host 172.22.22.18 eq 80

cho phép các traffic còn lại

permit any any

int fa0/1
ip access-group 101 out

Nếu mình nhớ ko lầm thì đây là câu LAB trên 9tut thì phải!?

[duongiph]

Mình cũng vừa thì chiều nay xong, cũng gặp câu này trong bài lab
access-list 101 permit tcp 192.168.254.1 0.0.0.0 172.22.22.18 0.0.0.0 eq 80
access-list 101 deny tcp any 172.22.22.18 0.0.0.0 eq 80
access-list 101 permit ip any any
int f0/1
ip access-group 101 out
copy run start

[randomx]

Đúng rồi, còn 1 điều hay quên mà dễ bị mất điểm là làm xong phải copy run start nữa!:D

[itlinh]

ah,
vậy là khi deny truy cập web các máy còn lại mình nên viết câu cụ thể ra lun
chứ k ghi là deny ip any any và cần áp ở interface out,
thk các bạn :)