(22)下面的访问控制列表中,( )禁止所有TELNET访问子网10.10.1.0／

23 查阅

(22)下面的访问控制列表中，()禁止所有TELNET访问子网10.10.1.0/24。

A)access-list 15 deny udp any 10.10.1.0 255.255 255.0 eq 23

B) access-list 115 deny tcp any 10.10.1.0 0.0.0.255 eq 23

C)access-list 115 deny udp any 10.10.1.0 eq telnet

D)access-list 15 deny telnet any 10.10.1.0 0.0.0.255 eq 23

参考答案:

B(22)B) 【解析】 access-list命令配置模式：access-list access-list-number {permitdeny) protocol source wildcard-mask destination eildcard-mask [operator] [operand]. 在IP网络中，可以使用访问控制列表的标准访问控制列表（编号为1～99）和扩展访问控制列表（编号为100—199）。其中只有扩展访问控制列表可以根据数据包头中的协议类型进行过滤。所以，本题使用扩展访问控制列

计算机四级