问题
问答题 案例分析题
【说明】某企业的网络拓扑结构如图7.21所示。
如图7.21所示,要求在防火墙上配置ACL,允许所有Internet主机访问DMZ中的Web服务器,请补充完成ACL规则300。
答案
参考答案:
(11)any(12)WWW(或80)
解析:DMZ中的Web服务器的IP地址为10.0.0.10,端口为80,允许所有Internet主机访问DMZ中的Web服务器,则配置语句为access-list300permittcpanyhost10.0.0.10eq80。