单选题
要创建一个扩展访问控制列表，以禁止来自主机172.16.50.172/20所属子网的数据流通过，首先创建下面哪条语句?
A、
access-list 110 deny ip 172.16.48.0 255.255.240.0 any
B、
access-list 110 udp deny 172.16.0.0 0.0.255.255 ip any
C、
access-list 110 deny tcp 172.16.64.0 0.0.31.255 any eq 80
D、
access-list 110 deny ip 172.16.48.0 0.0.15.255 any
【正确答案】
D
【答案解析】
[解析] 首先，你必须知道/20对应的子网掩码为255.255.240.0，其第三个字节对应的块大小为16。通过计算16的整数倍，可确定子网号的第三个字节为48，而通配符掩码的第三个字节为15，因为通配符掩码总是比块大小小1。
提交答案
关闭