网络安全题:1.access-list 1 permit 192.168.1.0.0.0.0.255 access-list 1 deny 192.168.1.
网络安全题:
1.
access-list 1 permit 192.168.1.0.0.0.0.255
access-list 1 deny 192.168.1.0.0.0.0.63
答案说是错误的,为何
access-list 1 deny 192.168.1.0.0.0.0.63
access-list 1 permit 192.168.1.0.0.0.0.255 此为正确的,为何
2.
access-list 100 permit ip 10.10.10.0.0.0.0.255 10.10.20.0.0.0.0.255
access-list 100 deny tcp 10.10.10.0.0.0.0.255 10.10.20.0.0.0.0.255 eq 80
此为错误的,why
access-list 100 deny tcp 10.10.10.0.0.0.0.255 10.10.20.0.0.0.0.255 eq 80
access-list 100 permit ip 10.10.10.0.0.0.0.255 10.10.20.0.0.0.0.255
此为正确的,why
3.
access-list 100 deny tcp any any eq 445
错误的,why
access-list 100 deny tcp any any eq 455
access-list 100 permit ip any any
正确的,why
这种题怎么做
1.
access-list 1 permit 192.168.1.0.0.0.0.255
access-list 1 deny 192.168.1.0.0.0.0.63
答案说是错误的,为何
access-list 1 deny 192.168.1.0.0.0.0.63
access-list 1 permit 192.168.1.0.0.0.0.255 此为正确的,为何
2.
access-list 100 permit ip 10.10.10.0.0.0.0.255 10.10.20.0.0.0.0.255
access-list 100 deny tcp 10.10.10.0.0.0.0.255 10.10.20.0.0.0.0.255 eq 80
此为错误的,why
access-list 100 deny tcp 10.10.10.0.0.0.0.255 10.10.20.0.0.0.0.255 eq 80
access-list 100 permit ip 10.10.10.0.0.0.0.255 10.10.20.0.0.0.0.255
此为正确的,why
3.
access-list 100 deny tcp any any eq 445
错误的,why
access-list 100 deny tcp any any eq 455
access-list 100 permit ip any any
正确的,why
这种题怎么做
...全文
相关推荐
思科ACL基本的配置
例如,以下命令允许192.168.2.0网段的主机访问主机192.168.1.2的Web服务:access-list 101 permit tcp 192.168.2.0 0.0.0.255 gt 1023
思科Cisco路由器access-list访问控制列表命令详解.docx
例如,如果希望拒绝来自IP地址为192.46.27.8的站点的数据包,可以在访问列表中增加以下语句:Access-list 1 deny host 192.46.27.8Access-list 1 permit
Cisco 路由器ACL配置详解
此外,还可以使用网段形式,如 `access-list 10 deny 192.168.1.0 0.0.0.255` 来拒绝整个 192.168.1.0/24 子网的数据包。
Access Control List.pptx
例如:Router(config)# access-list 1 permit 192.168.1.0 0.0.0.255这将创建一个名为 1 的 ACL,允许 192.168.1.0/24 的流量通过
Cisco Packet Tracer 8.2 企业网部署:3大园区互联与ACL策略实战(附完整配置)
本文详细介绍了使用Cisco Packet Tracer 8.2进行企业级园区网络部署的全过程,包括3大园区互联、静态路由配置和ACL安全策略设计。通过实战案例,帮助网络工程师掌握企业网络规划、IP地址分配、路由配置及安全策略实施等关键技能,提升企业网络的可靠性与安全性。


