某一项目如图2-1所示。需要创建名为blocktest的标准访问列表,拒绝来自网络地址为192.168.2.0/24(VLAN10)的所有流量进入192.168.3.0/24(VLAN20),并允许其他所有的流量。
图2-1 网络拓扑结构
问题一:在下面空白处填写适当的命令或参数,实现创建正确的命名标准访问列表blocktest。
S1#configure terminal
S1(config)# (1)_________
S1(config-std-nacl)#deny 192.168.2.0 (2)_________
S1(config-std-nacl)#(3)_________
S1(config-std-nacl)#end
问题二:声明ACL,在VLAN20接口下应用访问列表blocktest,方向为”out”,在下面空白处填写适当的命令或参数。
S1#configure terminal
S1(config)# (4)_________
S1(config-if)#ip access-group blocktest (5)_________
S1(config-if)#end
订单号:
遇到问题请联系在线客服
订单号:
遇到问题请联系在线客服