Exemple
access-list 100 permit tcp 192.168.10.0 0.0.0.255 host 192.168.20.10 eq 443
access-list 100 deny ip any any
interface gi0/1
ip access-group 100 inVérifier
show access-listsVoir les ACL et compteursshow ip interfaceVoir les ACL appliquéesRappel
Une ACL contient un deny implicite à la fin.
🚨 Réflexe TSSR
- Vérifier couche physique
- Vérifier IP, masque et passerelle
- Tester le ping local
- Tester DNS
- Tester le port applicatif
💡 À retenir
Diagnostiquer du bas vers le haut : lien, IP, route, DNS, port, application.
⚠ Pièges fréquents
Confondre joignabilité IP et disponibilité d’un service.
✔ Vérification
ping passerelleCommande de vérificationtraceroute destinationCommande de vérificationnslookup nomCommande de vérificationnc -zv serveur portCommande de vérification🎯 Ce que le jury attend
- Expliquer le protocole
- Configurer
- Vérifier
- Diagnostiquer