Cоздание сайтов и советы по устранению неисправностей

29.11.2015
Поиск и устранение неисправностей в списках ACL IPv4 требуют большого внимания. В частности, следует быть готовым по адресу и шаблону маски уверенно предсказать соответствующие им адреса. В этом помогут практические задания, приведенные далее в этой главе. Кроме того, еще несколько советов могут оказаться полезными в проверке и выявлении проблем ACL на экзаменах.
Сначала, используя пару инструментальных средств, можно выяснить, распознает ли маршрутизатор пакеты или нет. IOS хранит статистику о пакетах, соответствующих каждой строке списка ACL. Кроме того, если в конец команды access-list добавить ключевое слово log, операционнал система IOS начнет выдавать регистрационные сообщения с некой статистикой о соответствиях данной конкретной строке ACL. И статистика, и регистрационные сообщения могут быть полезны при выяснении, какой строке в ACL соответствует пакет. В связи с широким развитием интернет-бизнеса, услуга создания сайтов пользуется большим спросом. Но сайт мало создать, чтобы он был популярен и его посещало максимальное число пользователей, необходимо обратить внимание на дизайн создание веб сайтов. Профессиональные специалисты выполнят работу качественно и даже помогут с раскруткой страницы.
Каждый раз, исследуя ACL, прежде чем перейти к подробностям логики распознавания, уделите время обдумыванию обоих интерфейсов, на которых установлены списки ACL, и направлению передачи пакета. Иногда логика распознавания безупречна, но список ACL установлен на неправильном интерфейсе или в неправильном направлении.
Если этот список ACL установлен на маршрутизаторе R2 как входящий, то его интерфейс SO/O/1 вполне может работать, поскольку посланные хостом 10.1.1.1 пакеты (см. слева на рисунке) поступают на его интерфейс S0/0/1. Но если маршрутизатор R2 установит список ACL 1 на интерфейс FO/O для входящих пакетов, то он никогда не распознает пакет с 1 Р-адресом отправителя 10.1.1.1, поскольку посланные хостом 10.1.1.1 пакеты никогда не будут поступать на этот интерфейс. Благодаря топологии сети посланные хостом 10.1.1.1 пакеты будут покидать маршрутизатор R2 через интерфейс FO/O, но никогда не будут поступать на него.