单选题 只封禁一台地址为193.62.40.230的主机的access-list的正确配置是______。
【正确答案】 B
【答案解析】[解析] 首先通过access-list 110 deny ip host 193.62.40.230 anyr判断IP是否是193.62.40.230,若是,则通过access-list 110 deny ip anyr host 193.62.40.230封禁此地址的主机的报文,然后通过access-list 110 permit ip any any允许其他主机的报文通过接口。注意:如果将permit语句放在deny语句的前面,那么在执行第一条语句时,即使是来自IP地址为193.62.40.230的数据包,也将通过这个路由器,并且不再往下执行语句,这样将不能过滤来自主机地址198.78.46.8的报文。