H3CNE 题库372题

homemailun

在 MSR路由器上配置了如下ACL：
aclnumber 3999
rulepermit tcp source 10.10.10.1255.255.255.255 destination 20.20.20.1 0.0.0.0 time-range lucky
那么对于该 ACL的理解正确的是_______。（选择一项或多项）
A. 该 rule只在 lucky时间段内生效
B. 该 rule只匹配来源于10.10.10.1的数据包
C. 该 rule 只匹配去往 20.20.20.1的数据包
D. 该 rule 可以匹配来自于任意源网段的TCP数据包
E. 该 rule可以匹配去往任意目的网段的TCP数据包
答案并不重要，，，，，可能用到了正掩码和反掩码哦，
，，，，请高手讲解一下，谢谢！！！

a9812856

A. 该 rule只在 lucky时间段内生效   //time-range 是关键字 lucky 可随意定
D. 该 rule 可以匹配来自于任意源网段的TCP数据包  //通配符中二进制数1表示忽略检查对应位，255.255.255.255即为全忽略，因此可以是任意网段

错误选项解释
B. 该 rule只匹配来源于10.10.10.1的数据包  //255.255.255.255表示全忽略对应的二进制位
C. 该 rule 只匹配去往 20.20.20.1的数据包   //ACL只定义了TCP数据包
E. 该 rule可以匹配去往任意目的网段的TCP数据包  //通配符0.0.0.0表示检查每一位，因此只能是20.20.20.1这台主机

p873262011

誓垨ァ今生″

反掩码四个1 代表全匹配.

红黄