问题
问答题
某企业的网络拓扑结构如图4所示，请回答以下有关问题。
为了过滤数据包，需要配置访问控制列表(ACL)，规定什么样的数据包可以通过，什么样的数据包不能通过。ACL规则由多条permit或deny语句组成，语句的匹配顺序是从上到下。请解释以下两条语句的含义。
语句access-list 1 deny any any
语句access-list 100 permit tcp anyhost 222.134.135.99 eq ftp
答案
参考答案：
语句1：过滤所有数据包(或：禁止所有IP数据包通过防火墙)
语句2：允许所有主机访问222.134.135.99的FTP服务。
