关于ACL控制访问列表的问题!
发布网友
发布时间:2022-04-25 06:53
我来回答
共2个回答
热心网友
时间:2023-11-04 23:43
1.access-list 101 deny tcp host 172.16.1.8 any eq telnet
2.access-list 101 permit ip any any
以上是你原来的语句
如果你添加了新的语句
1.access-list 101 deny tcp host 172.16.1.8 any eq telnet
2.access-list 101 permit ip any any
3.access-list 101 deny tcp host 172.16.1.9 any eq telnet
4.access-list 101 permit ip any any
看其中的第二条,已经允许所有的IP包了,按照一条一条逐步匹配的原则,那么第三条就没有起到作用。同理第4条也就多余了
所以添加语句是错误的
又因为不能单独删除某条语句,所以只能删除整个列表 然后重写
所以选D
172.16.1.8 0.0.0.1 后面的反掩码0.0.0.1 就是表示 172.16.1.8 和172.16.1.9 两个地址(具体解释自己看书)
如果要任意的添加删除ACL语句 可以用命名的ACL
参考资料:http://wenku.baidu.com/view/41aa3cd4b14e852458fb577d.html
热心网友
时间:2023-11-04 23:44
什么问题啊。还游戏奇才。玩游戏的都会还到这来问。