以下ACL语句中,含义为"允许172.168.0.0／24网络所有PC访问10.1.0.10中的FTP服务"的是____.

20 查阅

以下ACL语句中，含义为"允许172.168.0.0/24网络所有PC访问10.1.0.10中的FTP服务"的是____.

A.access-list 101 deny tcp 172.168.0.0 0.0.0.255 host 10.1.0.10 eq ftp

B.access-list 101 permit tcp 172.168.0.0 0.0.0.255 host 10.1.0.10 eq ftp

C.access-list 101 deny tcp host 10.1.0.10 172.168.0.0 0.0.0.255 eq ftp

D.access-list 101 permit tcp host 10.1.0.10 172.168.0.0 0.0.0.255 eq ftp

参考答案:

B由于题目要求的是允许，因此命令中需要有permit关键词，而不能出现deny关键词。由于访问控制命令access-list的格式要求目标地址出现在源地址后面，这里选项C、D错在将源地址和目标地址写反，因此选择B.