2. 从业资格
  3. 以下ACL语句中，含义为“允许172.168.0.0/24网段所有PC访问10.

以下ACL语句中，含义为“允许172.168.0.0/24网段所有PC访问10.

练习题库2022-08-02  22
问题 以下ACL语句中，含义为“允许172.168.0.0/24网段所有PC访问10.1.0.10中的FTP服务”的是（　　）。A.access-list 101 deny tcp 172.168.0.0 0.0.0.255 host 10.1.0.10 eq ftpB.access-list 101 permit tcp 172.168.0.0 0.0.0.255 host 10.1.0.l0 eq ftpC.access-list 101 deny tcp host 10.1.0.10 172.168.0.0 0.0.0.255 eq ftpD.access-list 101 permit tcp host 10.1.0.10 172.168.0.0 0.0.0.255 eq ftp
选项 A.access-list 101 deny tcp 172.168.0.0 0.0.0.255 host 10.1.0.10 eq ftp
B.access-list 101 permit tcp 172.168.0.0 0.0.0.255 host 10.1.0.l0 eq ftp
C.access-list 101 deny tcp host 10.1.0.10 172.168.0.0 0.0.0.255 eq ftp
D.access-list 101 permit tcp host 10.1.0.10 172.168.0.0 0.0.0.255 eq ftp
答案 B
解析 访问控制列表用来限制使用者或设备，达到控制网络流量，解决拥塞，提高安全性等目的。在IP网络中，可以使用的访问列表有标准访问列表（值为1～99）、扩展访问列表（标号为100～199）两种。
1．标准访问列表
功能说明：基于源IP地址来进行判定是否允许或拒绝数据报通过（或其他操作，例如在NAT中就是判断是否进行地址转换）。
命令格式：
access-list access-list-number {permit | deny}
{source [ source-wildcard] | any }
命令解释：
access-list：访问列表命令。
access-list-number：访问列表号码，值为1～99。
permit：允许。
deny：拒绝。
source：源IP地址。
source-wildcard：源IP地址的通配符。
any：任何地址，代表0.0.0.0 255.255.255.255。
通配符：source-wildcard省略时，则使用默认值0.0.0.0。它的作用与子网掩码是不相同的，当其取值为1时，代表该位不必强制匹配；当其取值为0时，代表必须匹配。
2．扩展访问列表
功能说明：在标准访问列表的基础上增加更高层次的控制，它能够基于目的地址、端口号码、对话层协议来控制数据报。
命令格式：
access-list access-list-number { permit | deny }
{protocol \ protocol-keyword }
{source [ source-wildcard ] | any }
{destination destination-wildcard ] | any }
[ protocol-specific options] [ log ]
由此可知B是正确的。而D错在将源地址和目标地址写反了。
转载请注明原文地址:https://tihaiku.com/congyezige/2405968.html
本试题收录于： 中级 网络工程师题库软件水平考试初中高级分类

中级 网络工程师

软件水平考试初中高级

相关试题推荐
随机试题
最新回复(0)