列表

详情


下面是一台路由器的部分配置,关于该配置描述正确的是?

A. 源地址为1.1.1.1的数据包匹配第一条ACL语句rule0 ,匹配规则为允许

B. 源地址为1.1.1.3的数据包匹配第三条ACL语句rule2,匹配规则为拒绝

C. 源地址为1.1.1.4的数据包匹配第四条ACL语句rule3,匹配规则为允许

D. 源地址为1.1.1.2的数据包匹配第二条ACL语句rule1,匹配规则为允许

参考答案: A

详细解析:

rule 0 permit source 1.1.1.1 0 匹配主机地址为1.1.1.1的数据包并允许通过。
rule 1 permit deny 1.1.1.0 0 匹配主机地址为1.1.1.0-1.1.1.255的数据包并拒绝通过。
rule 2 permit source 1.1.0.0 0.0.255.255 匹配主机地址为1.1.0.0-1.1.255.255的数据包并允许通过。
rule 3 deny拒绝所有数据包。
ACL匹配按照rule数值进行匹配,如果前面的规则匹配到了,则不会再看后面的规则。
源地址为1.1.1.1的数据包匹配第一条ACL语句,并允许通过。
源地址为1.1.1.2、1.1.1.3、1.1.1.4匹配第二条语句,规则为拒绝。
因此答案选A。

上一题