2009-08-02

Question of the day

вопрос:
дано два сценария, ответить, будут ли проходить пинги с R1 на R2?

топология R1===R2

сценарий 1
конфиги:
R1:

interface fa0/0
description to R2
ip address 10.0.0.1 255.255.255.0
ip access-list PING out
ip access-list extended PING
deny icmp any any
permit ip any any

R2:

interface fa0/0
description to R1
ip address 10.0.0.2 255.255.255.0


сценарий 2
конфиги:
R1:

interface fa0/0
description to R2
ip address 10.0.0.1 255.255.255.0

R2:

interface fa0/0
description to R1
ip address 10.0.0.2 255.255.255.0
ip access-list PING in
ip access-list extended PING
deny icmp any any
permit ip any any


ответы:
1 - будут. ИСХОДЯЩИЙ с роутера трафик не блокируется исходящими списками доступа. icmp пакеты проходят.
2 - не будут. входящие icmp пакеты блокируются списком доступа.

Немає коментарів: