问题 单项选择题

以下ACL语句中,含义为“允许172.168.0.0/24网段所有PC访问10.1.0.10中的FTP服务”的是______。

A.access-list 101 deny tcp 172.168.0.0 0.0.0.255 host 10.1.0.10 eq tip

B.access-list 101 permit tcp 172.168.0.0 0.0.0.255 host 10.1.0.10 eq ftp

C.access-list 101 deny tcp host 10.1.0.10 172.168.0.0 0.0.0.255 eq tip

D.access-list 101 permit tcp host 10.1.0.10 172.168.0.0 0.0.0.255 eq ftp

答案

参考答案:B

解析:[分析] 首先选项A、C可以排除,因为它们是deny,表示拒绝服务。而在扩展ACL命令的格式中,源地址在前,目的地址在后。

单项选择题
选择题