以下 ACL 语句中,含义为“允许 172.168.0.0／24 网段所有 PC 访问 10.1.0.10 中的FTP 服务”的是(42

Question

以下 ACL 语句中，含义为“允许 172.168.0.0/24 网段所有 PC 访问 10.1.0.10 中的FTP 服务”的是（42） 。

A.access-list 101 deny tcp 172.168.0.0 0.0.0.255 host 10.1.0.10 eq ftp

B.access-list 101 permit tcp 172.168.0.0 0.0.0.255 host 10.1.0.10 eq ftp

C.access-list 101 deny tcp host 10.1.0.10 172.168.0.0 0.0.0.255 eq ftp

D.access-list 101 permit tcp host 10.1.0.10 172.168.0.0 0.0.0.255 eq ftp

Answer 1

正确答案：B
本题考查防火墙方面ACL配置的基础知识。题中四个选项给出的是4条扩展ACL语句，扩展ACI语句的语法如下：access-list[dynamicdynamic-name[timeoutminutes]]｛deny|permit｝tcpsourcewildcard-mask[operator[port]]destinationwildcard-mask[operator[port]][precedenceprecedence][tostos][log∣log-input][time-rangetime-range-name]在ACL语句中，“172.168.0.0/24网段”表示为172.168.0.00.0.0.255目标主机10.1.0.10表示为host10.1.0.10，并且源地址位于目标地址之前。所以，正确的ACL语句应该是选项B。