在图8－5所示的Internet接入拓扑结构中,定义一条规则号为104,禁止内部所有主机访问外部IP地址段为

18 查阅

在图8-5所示的Internet接入拓扑结构中，定义一条规则号为104，禁止内部所有主机访问外部IP地址段为202.117.12.0/24的Web服务器。完成此访问控制规则配置任务的语句是(50)。

A．access-list 104 deny tcp 202.197.12.0 255.255.255.0 any eq www

B．access-list 104 deny tcp 192.168.0.254 255.255.0 202.197.12.0 255.255.255.0 eq 80

C．access-list 104 deny tcp any 202.197.12.0 0.0.0.255 eq www

D．access-list 104 deny tcp 192.168.0.0 0.0.0.255 202.197.12.0 255.255.255.0 eq 80

参考答案:

C解析：这是一道要求完成扩展的IP访问控制列表配置信息的试题，其答题基础是熟练掌握扩展的IP访问控制列表中各个关键字的含义。定义一条规则号为104，禁止内部所有主机不能访问外部IP地址段为202.117.12.0/24的Web服务器的访问控制规则语句是：access-list104denytcpany202.197.12.00.0.0.255eqwww。其中，“access-list”是配置ACL的关键字：“104”是扩展访问控制列表的表号；“deny”关键字表示禁止(不允许)；通常Web服务器在TCP/

软考初级