问题
单项选择题
以下ACL语句中，含义为“允许172.168.0.0/24网络所有PC访问10.1.0.10中的FTP服务”的是______。
A．access-list 101 deny tcp 172.168.0.0 0.0.0.255 host 10．1．0．10 eq ftp
B．access-list 101 permit tcp 172.168.0.0 0.0.0.255 host 10．1．0．10 eq ftp
C．access-list 101 deny tcp host 10.1.0.10 172.168.0.0 0.0.0.255 eq ftp
D．access-list 101 permit tcp host 10.1.0.10 172.168.0.0 0.0.0.255 eq ftp
答案
参考答案：B
解析： 由于题目要求的是允许，因此命令中需要有permit关键词，而不能出现deny关键词。由于访问控制命令access-list的格式要求目标地址出现在源地址后面，这里选项C、D错在将源地址和目标地址写反，因此选择B。