路由器命令“Router(config)# access－list l deny 192.168.1.1”的含义是(61)。 A.不允许源地址

Question

路由器命令“Router（config）# access-list l deny 192.168.1.1”的含义是（61）。

A．不允许源地址为192.168.1.1的分组通过

B．允许源地址为192.168,1.1的分组通过

C．不允许目标地址为192.168.1.1的分组通过

D．允许目标地址为192.168.1.1的分组通过

Answer 1

正确答案：A
访问控制列表用来限制使用者或设备，达到控制网络流量，解决拥塞，提高安全性等目的。在IP网络中，可以使用的访问列表有标准访问列表（值为1～99）、扩展访问列表（标号为100～199）两种。其中标准访问列表是基于源IP地址来进行判定是否允许或拒绝数据报通过（或其他操作，例如在NAT中就是判断是否进行地址转换）。命令格式：access-listaccess-list-number{permit|deny}{source[source-wildcard]|any}命令解释：access-list：访问列表命令。access-list-number：访问列表号码，值为1～99。permit：允许。deny：拒绝。source：源IP地址。source-wildcard：源IP地址的通配符。any：任何地址，代表0.0.0.0255.255.255.255。通配符：source-wildcard省略时，则使用默认值0.0.0.0。它的作用与子网掩码是不相同的，当其取值为1时，代表该位不必强制匹配；当其取值为0时，代表必须匹配。