问题
单项选择题
访问控制列表access-list 109 deny ip 10.1.0.0 0.0.255.255 any eq 80的含义是: (58) 。
A.规则序列号是109,禁止到10.1.10.10主机的任何访问
B.规则序列号是109,禁止到10.1.0.0/16网段的www访问
C.规则序列号是109,禁止从10.1.0.0/16网段来的www访问
D.规则序列号是109,禁止从10.1.10.10主机来的www访问
答案
参考答案:C
解析:[要点解析] “access-list”是配置访问控制列表ACL的关键字,所有的ACL均使用这个命令进行配置;access-list后面的109表示这是一条扩展的IP访问控制列表(标准的IP ACL号为1~99)。如果ACL号相同,那么这些ACL语句将形成一个组。在判断一个IP数据包的ACL控制规则时,将使用同一组中的条目从上到下逐一进行判断,一遇到满足的条目就终止对该包的判断。通常扩展的IP访问控制列表的语法格式是:
access-list [list number] [permit|deny] [host/any] [protocol] [source
address][source-wildcard]
[source port] [destination address][destination -wildcard]
[destination port] [log][option]
表5-5是对该语法格式中各个关键字功能解释的归纳。
表5-5 扩展IP访问控制列表各关键字功能表
关 键 字
填空题
|