题目内容
（请给出正确答案）
[单选题]
以下 ACL语句 中，含义为 “允许 172.168.0.0/24 网段所有 PC访问 10.1.0.10 中的 FTP服务” 的是 （) 。
A.access-list 101 deny tcp 172.168.0.0 0.0.0.255 host 10.1.0.10 eq ftp
B.access-list 101 permit tcp 172.168.0.0 0.0.0.255 host 10.1.0.10 eq ftp
C.access-list 101 deny tcp host 10.1.0.10 172.168.0.0 0.0.0.255 eq ftp
D.access-list 101 permit tcp host 10.1.0.10 172.168.0.0 0.0.0.255 eq ftp
答案
B 解析：本题考查防火墙方面ACL配置的基础知识。 题中四个选项给出的是4条扩展ACL语句，扩展ACL语句的语法如下： access-list [dynamic dynamic-name [timeout minutes]] {deny | permit} tcp source wildcard-mask [operator [port]] destination wildcard-mask [operator [port]] [precedenceprecedence] [tos tos] [log | log-input] [time-range time-range-name] 在ACL语句中，“172.168.0.0/24网段”表示为172.168.0.0 0.0.0.255，目标主机10.1.0.10表示为host，10.1.0.10，并且源地址位于目标地址之前。所以，正确的ACL语句应该是选项B。
如搜索结果不匹配，请 联系老师 获取答案
