【说明】

某公司采用100M宽带接入Internet，公司内部有15台PC机，要求都能够上网。另外有2台服务器对外分别提供Web和E-mail服务，采用防火墙接入公网，拓扑结构如下图所示。

【问题3】

1．ACL默认执行顺序是 (1) ，在配置时要遵循 (2) 原则、最靠近受控对象原则、以及默认丢弃原则。

(1)、(2)备选项

A.最大特权

B.最小特权

C.随机选取

D.自左到右

E.自上而下

F.自下而上

2．要禁止内网中IP地址为192.168.46.8的PC机访问外网，正确的ACL规则是 (3) .

A.access-list 1 permit ip 192.168.46.00.0.0.255 any

access-list 1 deny ip host 192.168.46.8 any

B.access-list 1 permit ip host 192.168.46.8 any

access-list 1 deny ip 192.168.46.00.0.0.255 any

C.access-list 1 deny ip 192.168.46.00.0.0.255 any

access-list 1 permit ip host 192.168.46.8 any

D.access-list 1 deny ip host 192.16.46.8 any

access-list 1 permit ip 192.168.46.00.0.0.255 any