软件水平考试

【单选题】只封禁一台IP地址为203.168.47.59主机的access-list的正确配置是 (41) 。
A．access-list 110permit ip any any
access-list 110deny ip host 203.168.47.59 any
access-list 110deny ip any host 203.168.47.59
B．access-list 110deny ip host 203.168.47.59any
access-list 110deny ip any host 203.168.47.59
access-list 110permit ip any any
C．access-list 110deny ip host 203.168.47.59 any
access-list 110deny ip any host 203.168.47.59
D．access-list 110deny ip host 203.168.47.59 any
access-list 110permit ip any any
access-list 110deny ip any host 203.168.47.59
网考网参考答案：B
网考网解析：
[要点解析] 访问控制列表(ACL)用于过滤流入和流出路由器接口的数据包。它是一种基于接口的控制列表，可根据网络管理员制订的访问控制准则来控制接口对数据包的接收和拒绝，具有包过滤功能，能做到限制网络流量、限制用户和设备对网络的访问，减少网络欺骗和拒绝服务，以提高网络的安全性。 IP访问控制列表是一个连续的列表，至少由一个“permit(允许)”语句和一个或多个“deny(拒绝)”语句组成。ACL列表用名字(Name)或表号(Number)标识和引用。配置IP访问控制列表的首要任务就是使用命令“access-list”定义一个访问控制列表。在配置过滤规则时，需要注意的是ACL语句的顺序。因为路由器接口执行哪一条ACL是按照配置的访问控制列表中的条件语句(准则)，从第1条开始顺序执行的。数据包只有在跟前一个判断条件不匹配时，才能被交给ACL中的下一个条件语句进行比较。可见， ACL语句的先后顺序非常重要。例如，只封禁一台地址为203.168.47.59主机的access-list的正确配置如下： access-list 110 deny ip host access-list 110 deny ip any host 203.168.47.59 access-list 110 permit ip any any 如果将“access-list 110 permit ip any any”放在ACL规则的最前面(见选项A)，则其后两条deny语句将不起作用，即不能按照预期的应用需求正确地控制数据包的接收与拒绝。 选项C的ACL规则中，缺少“permit(允许)”语句，它将封禁全网所有的通信。 选项D的ACL规则，将封禁地址为203.168.47.59的主机对外的单向通信，允许其他主机或路由器访问203.168.47.59的主机。 查看试题解析出处>>