在 Cisco 路由器匕用扩展访问控制列表封禁 1P 地址为 211.102.33.24 的主机，正确的配置语句

在Cisco路由器上，用扩展访问控制列表封禁IP地址为211.102.33.24的主机，正确的配置语句是______。

A．access-list 99 deny ip host 211.102.33.24 any access-list 99 deny ip any host 211.102.33.24 access-list 99 permit ip any any

B．access-list 100 permit ip any any access-list 100 deny ip host 211.102.33.24 any access-list 100 deny ip any host 211.102.33.24

C．access-list 199 deny ip host 211.102-33.24 any access-list 199 deny ip any host 211.102.33.24 access-list 199 permit ip any any

D．access-list 166 deny ip host 211.102.33.24 any access-list 166 permit ip any any

A．采用命名扩展访问控制列表

B．采用编号标准访问控制列表

C．采用命名标准访问控制列表

D．采用编号扩展访问控制列表

在一台Cisco路由器的90／1端口上，用标准访问控制列表禁止源地址为10．0．0．0-10．255．255．255和172．16．0．0．172．31．255．255的数据包进出路由器。下列access-list配置，正确的是（）。

A．

B．

C．

D．

A.A

B.B

C.C

D.D

用标准访问控制列表封禁非法地址192.168.0.0/16的数据包进出路由器的正确配置是

A.access-list 110 deny 192.168.0.0 0.0.255.255 access-list 110 permit any

B.access-list 10 deny 192.168.0.0 255.255.0.0 access-list 10 permit any

C.access-list 50 permit any access-list 50 deny 192.168.0.0 0.0.255.255

D.access-list 99 deny 192.168.0.0 0.0.255.255 access-list 99 permit any

A．

B．

C．

D．

A.A

B.B

C.C

D.D

A．所有外部数据包都可以通过S口，自由出入本地局域网

B．内部主机可以任意访问外部任何地址的主机

C．内部主机不可以访问本列表禁止的外部地址的主机

D．连在该路由器其他端口的主机可任意访问内部网资源

A．

B．

C．

D．

A.A

B.B

C.C

D.D