请教访问列表的问题

显示全部楼层 · 2005-10-30 17:05:33

Which of the following commands is valid for creating an extended IP
access list?
A. access-list 101 permit ip host 172.16.30.0 any eq 21
B. access-list 101 permit tcp host 172.16.30.0 any eq
21 log
C. access-list 101 permit icmp host 172.16.30.0 any
ftp log
D. access-list 101 permit ip any eq 172.16.30.0 21 log

千问 · 2005-10-30 17:05:33

是不是选择A？

千问 · 2005-10-30 17:05:33

讲讲原因嘛

千问 · 2005-10-30 17:05:33

A 既有ip 就不能有eq 21
C icmp 不是可选参数
D eq 172.16.30.0 21这样表述是不对的
B host 172.16.30.0等价于 172.16.30.0 0.0.0.0
log 是日志的意思，作记录用
还有什么不明白的，欢迎继续跟帖

千问 · 2005-10-30 17:05:33

这个是扩展ip访问控制列表吧，我也知道答案不是A就是B，但是你说的 “既有ip 就不能有eq 21 ”我不是很明白，不好意思，呵呵

千问 · 2005-10-30 17:05:33

host后面不是跟IP地址的嘛，也可以跟一个网段的嘛？

千问 · 2005-10-30 17:05:33

ip那里来的端口，呵呵，当然需要到传输层在写eq 21之类了

千问 · 2005-10-30 17:05:33

172.16.30.0 0.0.0.0 表示所有的位都要求匹配，但是前面是一个网络地址，是不是IP地址从
172.16.30.1到172.16.30.224都算是匹配的啊？

千问 · 2005-10-30 17:05:33

楼上的兄弟，你的理解是对的