4.4 习题

1.某台路由器上配置了如下一条访问列表，正确的说法是____。

Access-list 10 deny 202.38.0.0 0.0.255.255

Access-list 10 permit 202.38.160.1 0.0.0.255

A.只禁止源地址为202.38.0.0网段的所有访问

B.只允许目的地址为202.38.0.0网段的所有访问

C.检查源 IP 地址，禁止 202.38.0.0 大网段的主机，但允许其中 202.38.16.0 小网段上的主机

D.检查目的IP地址，禁止202.38.0.0大网段的主机，但允许其中202.38.160.0小网段的主机

2.访问控制列表 access-list 101 deny ip 10.1.10.10 0.0.255.255 any eq 80 的含义是____。

A.禁止到10.1.10.10主机的telnet访问

B.禁止到10.1.0.0/16网段的www访问

C.禁止从10.1.0.0/16网段的www访问

D.禁止从10.1.10.10主机来的rlogin访问

3.简述防火墙的作用，企业为什么需要部署防火墙。

4.简述防火墙的部署模式及各个模式的应用场景。