求分析一下 CCNA题库 实验题ACL-1的第一个选择题 感觉E和B答案都是可以满足题目要求

完整题库下载链接:
4 t; l, s0 U5 F/ r+ }$ S$ l# S- K1 E最新版 百度云下载: http://pan.baidu.com/s/1i5ycYJb
最新版 360云下载: https://yunpan.cn/cRfHcTXcpvck3  访问密码 dfd7
(上面这两个网盘链接里面是一样的内容,只需要下载其中一个即可,哪个速度快下载哪个.)
$ n% ?4 v% L3 P9 j* N
$ c5 V1 t9 [* J$ |0 `8 [本题大概题干意思:
: |" E+ y9 ^/ }6 a& F8 N4 O( p3 B
* W# V& ?& W; y* S  拓扑
9 H3 |2 N) r% d8 X, f' m

求分析一下 CCNA题库 实验题ACL-1的第一个选择题 感觉E和B答案都是可以满足题目要求

从上面的 交换机C 访问中间的 路由器C, 通过ping和telnet的方式.

现在路由器C上的关键配置如下:

求分析一下 CCNA题库 实验题ACL-1的第一个选择题 感觉E和B答案都是可以满足题目要求

- }+ j0 y8 h9 e3 B$ Q* X. t
; T6 h# n+ C- C, b/ E

求分析一下 CCNA题库 实验题ACL-1的第一个选择题 感觉E和B答案都是可以满足题目要求

) \" y; f' R4 U9 F1 p9 x6 S" |
$ e) v" W& x* u6 `第一个题题目如下:
  @& k- l1 X: M; K# R$ v2 \Question 1:
  @* C& w4 x* c, N# BWhich will fix the issue and allow ONLY ping to work while keeping telnet disabled?
A– Correctly assign an IP address to interface fa0/1
! _  N2 u; q) o" gB – Change the ip access-group command on fa0/0 from “in” to “out”
C – Remove access-group 106 in from interface fa0/0 and add access-group 115 in.
D – Remove access-group 102 out from interface s0/0/0 and add access-group 114 in
: o7 Q% Q; F2 x3 \2 XE – Remove access-group 106 in from interface fa0/0 and add access-group 104 in
$ h( _6 X) q7 w! \  g8 H6 j2 U

+ |, I; w. ?9 \) e2 c, M( u大概意思是 哪一个修改能只允许 ping，保持拒绝 telnet？

答案给的是E.
% ^3 E2 E# x9 `. W8 L0 n
& R( o3 |6 v) G: g8 p( G$ _但好像E和B都是可以实现的,谁研究过这个题或者知道B是错在哪里了?
# V' n8 n& d& F, K+ {9 w# z6 K请帮忙说一下,谢谢了.
' F: Q, U! _" v! g' ^" N( c

/ {, E% V4 c0 Y' G7 g: o) U

题目说可以ping通，但不能telnet。如果用把“in"改成“out"，即B所说的。那么telnet也可以以了。

如果改成out的话，是限制f0/0接口的出方向，也就是实际上是限制的路由访问交换机，想要达到题目的要求的话，只能在f0/0接口的入方向限制。如果选b的话，那么交换机可以通过任何协议访问路由了。