请教acl的问题

ppelite

Refer to the exhibit. What will happen to HTTP traffic coming from the Internet that is destined for
172.16.12.10 if the traffic is processed by this ACL?

router#show access-lists  
extended ip access list 110
   10 deny tcp 172.16.0.0 0.0.255.255 any eq telnet
   20 deny tcp 172.16.0.0 0.0.255.255 any eq smtp
   30 deny tcp 172.16.0.0 0.0.255.255 any eq http
   40  permit tcp 172.16.0.0 0.0.255.255 any

A. Traffic will be dropped per line 30 of the ACL.
B. Traffic will be accepted per line 40 of the ACL.
C. Traffic will be dropped, because of the implicit deny all at the end of the ACL.
D. Traffic will be accepted, because the source address is not covered by the ACL.

请教一下，为什么选c啊，最后一句不是已经permit了吗。。。哪位大侠帮着解释一下啊。。谢谢了啊。。。

Reni

这题是个陷阱，ACL里所有地址指定172.16.x.x的都是源地址而题里问的是目的地址。题中又特意说了internet就说明源地址不会是私有地址，所以实际上这个acl里没有能匹配题目中要求的条目，造成被隐藏的deny匹配。
另外，从你的疑问来看你好像还没很好地理解ACL的处理流程，建议你再好好看看

ppelite

Reni 发表于 2011-8-18 15:16
这题是个陷阱，ACL里所有地址指定172.16.x.x的都是源地址而题里问的是目的地址。题中又特意说了internet就说 ...

谢谢你啊。。。。非常感谢。。。