ospf339.两台MSR路由器通过图示方式连接.目前在两台路由器之间运行了OSPF.如今要在RTA上配置ACL来阻止RTA与RTB之间建立OSPF邻居关系,那么在RTA的GE0/0接口outbound方向应用如下哪些ACL是可行

Question

ospf
339.两台 MSR 路由器通过图示方式连接.目前在两台路由器之间运行了 OSPF.如今要在 RTA上配置ACL来阻止 RTA与RTB之间建立 OSPF 邻居关系,那么在RTA的 GE0/0接口 outbound方向应用如下哪些ACL是可行的?
A.
acl number 3000 rule 0 deny ip destination 224.0.0.5 0 rule 5 permit ip
B.
acl number 3000
rule 0 deny ip destination 224.0.0.5 0 eq 89 rule 5 permit ip
C.
acl number 3000 rule 0 deny udp destination-port eq 89 rule 5 permit ip
D.
acl number 3000 rule 0 deny ospf rule 5 permit ip
为何B不对.

Answer 1

首先要明白,
ospf是通过hello来件邻居的,hello报文的目的ip为224.0.0.5.
ospf的所有报文都是直接封装在ip里的,协议号是89,不通过udp也不通过tcp,这个89不是端口号.
然后看选项：
A.正确.
B.不正确,因为它拒绝的是目的地为224.0.0.5,端口号为89的报文,并不能阻止hello报文.
C.不正确,因为它拒绝的是udp 89号端口的报文.
D.不正确,acl没有这样的用法.