主观

某一项目如图2-1所示。需要创建名为blocktest的标准访问列表,拒绝来自网络地址为192.168.2.0/24(VLAN10)的所有流量进入192.168.3.0/24(VLAN20),并允许其他所有的流量。

           图2-1 网络拓扑结构

问题一:在下面空白处填写适当的命令或参数,实现创建正确的命名标准访问列表blocktest。

   S1#configure terminal

    S1(config)# (1)_________

   S1(config-std-nacl)#deny 192.168.2.0 (2)_________

    S1(config-std-nacl)#(3)_________

    S1(config-std-nacl)#end

问题二:声明ACL,在VLAN20接口下应用访问列表blocktest,方向为”out”,在下面空白处填写适当的命令或参数。

    S1#configure terminal

   S1(config)# (4)_________

   S1(config-if)#ip access-group blocktest (5)_________

   S1(config-if)#end

参考答案
您可能感兴趣的试题
¥

订单号:

遇到问题请联系在线客服

订单号:

遇到问题请联系在线客服