访问控制列表(ACL)配置如下,如果来自因特网的HTTP报文的目标地址是162.15.10.10,经过这个ACL过滤后会出现什么情况?(58)

admin2021-01-12  50

问题 访问控制列表(ACL)配置如下,如果来自因特网的HTTP报文的目标地址是162.15.10.10,经过这个ACL过滤后会出现什么情况?(58)

选项 A、由于行30拒绝,报文被丢弃
B、由于行40允许,报文被接受
C、由于ACL末尾隐含的拒绝,报文被丢弃
D、由于报文源地址未包含在列表中,报文被接受

答案C

解析 语句10 deny tcp 162.15.0.0 0.0.255.255 any eq telnet的作用是拒绝来自162.15.0.0网络的telnet访问。
    语句20 deny tcp 162.15.0.0 0.0.255.255 any eq smtp的作用是拒绝来自162,15.0.0网络的smtp访问。
    语句30 deny tcp 162.15,0.0 0.0.255.255 any eq http的作用是拒绝来自162.15.0.0网络的http访问。来自因特网的目标地址是162.15.10.10的http报文不能被这个语句过滤。
    语句40 permit tcp 162.15.0.0 0.0.255.255 any的作用是允许来自162.15.0.0网络的任何访问。这个语句也不会过滤来自因特网的目标地址是162.15.10.10的http报文。
    所以来自因特网的目标地址是162.15.10.10的http报文被ACL末尾隐含的拒绝语句阻止,报文被丢弃。
转载请注明原文地址:https://kaotiyun.com/show/WyDZ777K
0

最新回复(0)