在一台Cisco路由器上使用showaccess-lists命令得到下列信息 Standard IP access list test deny 10.0.0.0.wildcard bits 0.255.255.255 log d

admin2019-01-14  18

问题 在一台Cisco路由器上使用showaccess-lists命令得到下列信息
    Standard IP access list test
    deny  10.0.0.0.wildcard bits 0.255.255.255 log
    deny  192.168.0.0.wildcard bits 0.0.255.255
    deny  127.0.0.0.wildcard bits 0.255.255.255
    deny  172.16.0.0.wildcard bits 0.15.255.255
    permit  any
    路由器access-lists的正确配置是

选项 A、Router(config)#ip access-list extended test
    Router(config-ext-nacl)#deny 10.0.0.0 0.255.255.255 log
    Router(config-ext-nacl)#deny 192.168.0.0 0.0.255.255
    Router(config-ext-nacl)#deny 127.0.0.0 0.255.255.255
    Router(config-ext-nacl)#deny 172.1 6.0.0 0.1 5.255.255
    Router(config-ext-nacl)#permit any
B、Router(config)#ipaccess-list standard test
    Router(config-std-nacl)#deny 10.0.0.0 0.255.255.255 log
    Router(config-std-nacl)#deny 1912.168.0.0 0.0.255.255
    Router(config-std-nacl)#deny 127.0.0.0 0.255.255.255
    Router(config-std-nacl)#deny 172.16.0.0 0.15.255.255
    Router(config-std-nacl)#permit any
C、Router(config)#ipaccess-list standard test
    Router(config-std-nacl)#permit any
    Router(config-std-nacl)#deny 10.0.0.0 0.255.255.255 log
    Router(config-std-nacl)#deny 192.168.0.0 0.0.255.255
    Router(config-std-nacl)#deny 127.0.0.0 0.255.255.255
    Router(config-std-nacl)#deny 17.1 6.0.0 0.1 5.255:255
D、Router(config)#ipaccess-list standard test
    Router(config-std-nacl)#deny 10.0.0.0 255.0.0.0 log
    Router(config-std-nacl)#deny 192.168.0.0 255.255.0.0
    Router(config-std-nacl)#deny 127.0.0.0 255.0.0.0
    Router(config-std-nacl)#deny 172.16.0.0 255.240.0.0
    Router(config-std-nacl)#permit any

答案B

解析 在Cisco路由器上使用showaccess-lists命令,查看acl信息。由题目的Acl信息可知,该路由器上定义了以名字test命名的标准ACL。Acl的具体内容是查看得到的信息。所以选项B正确。
转载请注明原文地址:https://kaotiyun.com/show/NndZ777K
0

最新回复(0)