关于ACL控制访问列表的问题!
发布网友
共2个回答
热心网友
1.access-list 101 deny tcp host 172.16.1.8 any eq telnet
2.access-list 101 permit ip any any
以上是你原来的语句
如果你添加了新的语句
1.access-list 101 deny tcp host 172.16.1.8 any eq telnet
2.access-list 101 permit ip any any
3.access-list 101 deny tcp host 172.16.1.9 any eq telnet
4.access-list 101 permit ip any any
看其中的第二条，已经允许所有的IP包了，按照一条一条逐步匹配的原则，那么第三条就没有起到作用。同理第4条也就多余了
所以添加语句是错误的
又因为不能单独删除某条语句，所以只能删除整个列表 然后重写
所以选D
172.16.1.8 0.0.0.1 后面的反掩码0.0.0.1 就是表示 172.16.1.8 和172.16.1.9 两个地址（具体解释自己看书）
如果要任意的添加删除ACL语句 可以用命名的ACL
参考资料：http://wenku.baidu.com/view/41aa3cd4b14e852458fb577d.html
热心网友
什么问题啊。还游戏奇才。玩游戏的都会还到这来问。
