每一个访问控制列表(ACL)最后都隐含着一条 (57) 语句。A.deny anyB.deny allC.permit anyD.perm

Question

每一个访问控制列表（ACL）最后都隐含着一条 （57） 语句。

A.deny any

B.deny all

C.permit any

D.permit all

Answer 1

正确答案：A
出于安全性考虑，ACL的默认动作是拒绝(ImplicitDeny)，即在ACL中没有找到匹配的语句时分组将被拒绝通过，这相当于在列表最后有一个隐含语句拒绝了所有的通信(denyany)。由此引申出的一条规则是：每一个ACL至少要有一条“允许”语句，否则只有“拒绝”语句的ACL将丢弃所有的分组。