Câu Lab mới thi CCNA không có trong version 3.2

[tranmyphuc]

Chào mọi người ,
Mô hình bài Lab giống như sau :

Tại server và host .11 sẽ được gán ip cụ thể. Nhiệm vụ là cấm host .11 truy cập đến server bằng ACLs

Cẩn thận đấy các bạn , sai một chử trong câu lệnh cấu hình là không thể nào xóa được.
Tương lai sẽ xuất hiện nhiều cái mới hơn: Hiện nay đã có IpV6 , vài câu về WLAN không nằm trong 3.20

[vuhieu]

chao` Phuc!
Vay de thi bay gio thay doi moi vay ah?COn` gi` thay doi nua ko?P share nha!
Ah,theo nhu cau Phuc post thi no' yeu cau minh` cau hinh sao?
_____________
Thanks!

[phamminhtuan]

Mình nghĩ chỉ cần đặt 1 cái "access-list extend 101", và lệnh "ip access-group 101 in" ngay cổng của sub int trùng net với host .11

Thứ nhì là thêm cái "access-list 101 permit ip any any" phải có trong extend access-list vì nó chỉ cấm host .11

[onemore]

má ơi, định 30/9 này thi mà nghe Phúc nói vậy hết dám thi luôn, huuhu. Có câu nào mới thì mí bạn post lên và giải dùm đi, huhu:-SS

[Gai]

Lên thi đừng chần chờ nữa bạn
Hãy mạo hiểm để có thể khẳng định bản thân:D
good luck

[vuhieu]

Hi,chào bạn Gai!
Dù sao cũng thanks bạn nhiều,nhưng tình hình như vậy ko lo ko được
Tuy vậy,mình chúc các bạn may mắn!
Ah,theo như câu Phúc post thì mình nghĩ:vì nó chỉ chặn .11---->tạo ACL trên Subinterface trên Router<cho VLAN đó>....
____________________________
Goodluck and try more!

[tranchungdt5]

Mac-Acl
----------------

[vituocgia]

ai có đáp án lab trên chưa?

[dangquangminh]

Mac-Acl
----------------

Trong chương trình CCNA không có học MAC Access list.

[vuhieu]

ko ai đó có ý kiến gì về câu lab ko co trong p.4.s v3.2 uh?

[hanoi_6802]

Không thể cấm được.

server và host .11 cùng nằm trong subnet 192.168.12.0/24
mà access list chỉ gán vào cổng của router, khi có nhu cầu đi ra mạng khác.

Theo mình chỉ có thể làm sao để host .11 phân giải apr ip của server qua địa chỉ mac khác với địa chỉ mac thật của server

[tranmyphuc]

Chào mọi người ,
Bạn thử tìm hiểu ip access-list trên switch 2950 xem sao :

Cisco IOS Commands
aaa authentication dot1x
access-list (IP extended)
access-list (IP standard)
archive download-sw
archive tar
archive upload-sw
auto qos voip
boot boothlpr
boot buffersize
boot config-file
boot enable-break
boot helper
boot helper-config-file
boot manual
boot private-config-file
boot system
channel-group
channel-protocol
class
class-map
clear controllers ethernet-controller
clear controllers lre
clear controllers lre link monitor
clear controllers lre log
clear interface
clear lacp
clear lre rate selection
clear mac address-table
clear pagp
clear port-security
clear setup express
clear spanning-tree counters
clear spanning-tree detected-protocols
clear vmps statistics
clear vtp counters
cluster commander-address
cluster discovery hop-count
cluster enable
cluster holdtime
cluster management-vlan
cluster member
cluster run
cluster standby-group
cluster timer
controller longreachethernet
cpe duplex
cpe protected
cpe shutdown
cpe speed
cpe toggle
cpe type
define interface-range
delete
deny (access-list configuration)
deny (MAC access-list configuration)
dot1x default
dot1x guest-vlan
dot1x host-mode
dot1x initialize
dot1x max-req
dot1x multiple-hosts
dot1x port-control
dot1x re-authenticate
dot1x re-authentication
dot1x reauthentication
dot1x system-auth-control
dot1x timeout
duplex
errdisable detect
errdisable recovery
flowcontrol
hw-module slot
interface
interface port-channel
interface range
interleave
ip access-group
ip access-list
ip address
ip igmp snooping
ip igmp snooping source-only-learning
ip igmp snooping source-only-learning age-timer
ip igmp snooping vlan
ip igmp snooping vlan immediate-leave
ip igmp snooping vlan mrouter
ip igmp snooping vlan static
lacp port-priority
lacp system-priority
link monitor
link monitor logging
link monitor threshold rserr
link monitor threshold snr
local duplex
local speed
logging lre
lre profile
lre rate selection sequence
lre sequence
lre syslog
lre upbo
lre upgrade default family
mac access-group
mac access-list extended
mac address-table aging-time
mac address-table notification
mac address-table static
margin
match
media-type
mls qos cos
mls qos map
mls qos trust
monitor session
mvr
mvr immediate
mvr type
mvr vlan group
pagp learn-method
pagp port-priority
permit (access-list configuration)
permit (MAC access-list configuration)
persistence
police
policy-map
port-channel load-balance
profile (interface configuration)
profile (sequence configuration)
rate selection
rate selection profile lock
rate selection sequence
rcommand
remote-span
rmon collection stats

Chúc vui!

[hanoi_6802]

minh nghi la lenh sau

Switch(config)# access-list 12 deny host 192.168.12.11 ' ip cua host .11
switch(config)# access-list 12 permit any any
Switch(config)# interface gigabitethernet0/1 ' cong noi voi server
Switch(config-if)# ip access-group 12 in

[vuhieu]

Ko dc bạn ah,phải tạo VLAN cho chúng,sau đó chặn bởi ACL

[onemore]

CỔng int f0/0 của con router R1 có 3 sub interface f0/0.1, f0/0.2, f0/0.3 tương ứng với vlan 1, 2, 3.
Vì để bảo mình cấm có dính tới ip đầu và cuối => dùng extend access-list.
giả sử server là 192.168.2.1 thuộc vlan 2 và host .11 là 192.168.1.1 thuộc vlan 1.

R1(config)#ip access-list extended 101
R1(config-ext-nacl)#deny ip host 192.168.1.1 host 192.168.2.1
R1(config-ext-nacl)#permit ip any any
R1(config-subif)#int f0/0.1
R1(config-subif)#ip access-group 101 in
R1#copy run start

Con server và Host 1 phải khác Vlan. Vì nếu cũng vlan thì nó chạy thẳng qua server 1 luôn chứ cấm sao được. Còn lệnh permit ip any any thì cho mấy máy khác được truy cập server.

Ai có ý kiến gì đối với bài giải của log ko???