单选题
每一个访问控制列表(ACL)最后都隐含着一条______语句。
A、
deny any
B、
deny all
C、
permit any
D、
permit all
【正确答案】
A
【答案解析】
[解析] 访问控制列表(ACL)是应用到路由器接口的命令列表,列表告诉路由器哪些数据包可以接收,哪些数据包需要拒绝。至于数据包是被接收还是被拒绝,则需要根据过滤准则中所定义的条件来决定,根据这些条件来控制数据包的输入与输出。
ACL默认执行顺序是自上而下。在配置ACL列表时,要遵循最小特权原则、最靠近受控对象原则以及默认丢弃原则。其中,默认丢弃原则是指在路由交换设备中,默认最后一条隐含韵ACL语句为DENY ANY ANY,即丢弃所有不符合条件的数据包。
提交答案
关闭