思科实验,标准IP访问控制列表问题
发布网友
共3个回答
热心网友
因为你的ACL应用到了FA1/0的出方向，也就是你PCO去ping PC1时，数据包直接到FA1/0时就被丢弃了，也就是数据包还没到PC1就已经被丢弃，所以会是unreachable。
相反，PC1去PING pc0时，请求数据包是可以通过的，也就是数据包会先到达PC0，然后PC0给PC1的应答就被FA1/0的ACL过滤了，而PC1呢就一直等待着应答数据包，但是应答数据包又一直过不来，这样就会显示等待超时了。。
这下你应该基本明白了吧！
热心网友
因为IP通信是双向的，比如你跟人聊天，你得听到到对方说话，对方也得听得到你说话才算是聊天。你干掉一方的数据包发送，所以就像你跟一个哑巴说话，虽然他能听懂你说的，但是没办法回复你的。
热心网友
ping包回不来了。
