重新看了一边step1的题目,需求应该是这样:
1、192.168.0.0/16以外的网络访问192.168.4.2,只能访问www/ftp以及ping,其他动作不允许。
2、192.168.0.0/16的的任意主机能够正常访问192.168.4.2
那么改了一下答案,应该是这样:
ip access-l ex FW1
permit tcp 192.168.0.0 0.0.255.255 host 192.168.4.2
permit tcp any host 192.168.4.2 eq www
permit tcp any host 192.168.4.2 eq ftp
permit icmp any host 192.168.4.2
二。
7.MDB