管理员为了限制172.16.1.0/24子网通过https在一台三层设备上做出了以下配置 Access-list 100 deny tcp 172.16.1.0 0.0.0.255 host10.1.1.1 eq 443 Access-list 100 permitip any any Interface fastethernet 0/24 Ip access-group 100 out 配置完成后管理员想起还要限制172.16.2.0/24子网对10.1.1.1的https访问为了增加一个条目实现此目的,下列说法正确的是

发布于 2021-04-07 16:11:03
【单选题】
A 使用ip access extended 100 进入命名的列表模式,即可插入一个条目
B 在全局模式下使用命令Access-list 100 deny tcp 172.16.2.0 0.0.0.255 host10.1.1.1 eq 443即可实现此目的
C 配置一个access-list 101 ,禁止172.16.2.0/24访问10.1.1.1的443端口,在fasternet0/24接口调用即可
D access-list 100已经无法修改,管理员只能删除此列表后重新配置

查看更多

关注者
0
被浏览
50
  • 体验AI问答!更聪明、超智能!
  • 一款基于GPT的超级AI助手,可以对话、创作、写文案!
1 个回答

撰写答案

请登录后再发布答案,点击登录

发布
问题

手机
浏览

扫码手机浏览

分享
好友

在线
客服