问题
单项选择题
路由器命令“Router(config)# access-list 1 deny l92.168.1.1”的含义是()。
A.不允许源地址为192.168.1.1的分组通过
B.允许源地址为192.168.1.1的分组通过
C.不允许目标地址为192.168.1.1的分组通过
D.允许目标地址为192.168.1.1的分组通过
答案
参考答案:A
解析:
标难ACL语句只能根据数据包中的源地址进行过滤,可以允许(permit)或阻止(deny)数据包通过。配置标准ACL的路由器命令格式如下:
标准ACL的编号为1—99和1300—1999,编号之后是路由器实施的动作。匹配条件仅考虑分组的源地址,后随一个任选的通配符掩码。如果忽略了通配符掩码,则默认为O.0.0.0,即要求整个地址全部匹配。最后的任选log参数使得匹配的分组在路由器控制台端口打印输出,但是不会在远程连接的路由器上输出。 路由器命令“Router(config)# access-list 1 deny l92.168.1.1”的含义是阻止源地址为192.168.1.1的分组通过。