如图6-5所示的网络拓扑图中，要禁止图中IP地址为192.168.45.2的计算机访问IP地址为201.16.7.224服务器的FTP服务，在路由器R1全局配置模式下完成此功能所定义的访问控制列表是(35)。

A、 access-list 115 deny ftp 192.168.45.2 255.0.0.0 201.16.7.224 0.0.0.255 eq 21
B、 access-list 115 deny top 192.168.45.2 255.0.0.0 201.16.7.224 0.0.0.255 eq 20
C、 access-list 115 deny udp host 192.168.45.2 201.16.7.224 0.0.0.255 eq 21
D、 access-list 115 deny tcp 192.168.45.2 0.0.0.255 host 201.16.7.224 eq 21

【正确答案】 D

【答案解析】解析：这是一条扩展ACL语句，注意语句中要使用反向掩码。另外FTP协议的控制连接使用的是TCP 21端口，数据连接使用的是TCP 20端口。因此，禁止图6-5所示的IP地址为192.168.45.2的计算机访问IP地址为201.16.7.224服务器的FTP服务的配置命令是：access-list 115 deny tcp 192.168.45.2 0.0.0.255 host 201.16.7.224 eq 21。该配置命令的等价形式是：access-list 115 deny tcp 192.168.45.2 0.0.0.255 201.16.7.224 0.0.0.255 eq 21。注意试题中只要求该计算机禁止访问IP地址为201.16.7.224服务器的FTP服务，对此计算机能否访问该服务器的其他服务(HTTP、Telnet等)并未做出要求。