路由器命令“Router(config)# access-list l deny

资格题库2022-08-02  32

问题 路由器命令“Router(config)# access-list l deny 192.168.1.1”的含义是(  )。A.不允许源地址为192.168.1.1的分组通过B.允许源地址为192.168,1.1的分组通过C.不允许目标地址为192.168.1.1的分组通过D.允许目标地址为192.168.1.1的分组通过

选项 A.不允许源地址为192.168.1.1的分组通过
B.允许源地址为192.168,1.1的分组通过
C.不允许目标地址为192.168.1.1的分组通过
D.允许目标地址为192.168.1.1的分组通过

答案 A

解析 访问控制列表用来限制使用者或设备,达到控制网络流量,解决拥塞,提高安全性等目的。在IP网络中,可以使用的访问列表有标准访问列表(值为1~99)、扩展访问列表(标号为100~199)两种。其中标准访问列表是基于源IP地址来进行判定是否允许或拒绝数据报通过(或其他操作,例如在NAT中就是判断是否进行地址转换)。
命令格式:
access-list access-list-number {permit | deny}
{source [ source-wildcard] | any }
命令解释:
access-list:访问列表命令。
access-list-number:访问列表号码,值为1~99。
permit:允许。
deny:拒绝。
source:源IP地址。
source-wildcard:源IP地址的通配符。
any:任何地址,代表0.0.0.0 255.255.255.255。
通配符:source-wildcard省略时,则使用默认值0.0.0.0。它的作用与子网掩码是不相同的,当其取值为1时,代表该位不必强制匹配;当其取值为0时,代表必须匹配。
转载请注明原文地址:https://tihaiku.com/congyezige/2405714.html

最新回复(0)