20.路由器某个ACL中存在如下规则:rule deny tcpsource 192.168.2.0 0.0.0.255 destination 172.16.10.2 0.0.0.0下列说法正确的是?

这是一道关于网络设备（路由器/交换机）访问控制列表（ACL）规则匹配的题目。我们需要解析 ACL 规则中的各个字段含义，特别是源地址、目的地址以及通配符掩码（Wildcard Mask）的作用。 ### 1. 规则解析 给定的 ACL 规则为： `rule deny tcp source 192.168.2.0 0.0.0.255 destination 172.16.10.2 0.0.0.0` 我们可以将其拆解为以下几个部分进行分析： * **动作 (Action)**: `deny` —— 拒绝匹配的流量。 * **协议 (Protocol)**: `tcp` —— 仅针对 TCP 协议的报文。 * **源地址 (Source)**: `192.168.2.0 0.0.0.255` * IP 地址：`192.168.2.0` * 通配符掩码：`0.0.0.255` * **含义**：通配符掩码中，`0` 表示必须匹配，`1` 表示忽略（任意）。 * 前三个字节 `0.0.0` 表示源 IP 的前三段必须是 `192.168.2`。 * 最后一个字节 `255` (二进制 `11111111`) 表示源 IP 的最后一段可以是 `0-255` 之间的任意值。 * **匹配范围**：`192.168.2.0` 到 `192.168.2.255` 的所有 IP 地址。 * **目的地址 (Destination)**: `172.16.10.2 0.0.0.0` * IP 地址：`172.16.10.2` * 通配符掩码：`0.0.0.0` * **含义**：所有位都必须严格匹配。 * **匹配范围**：仅匹配目的 IP 为 `172.16.10.2` 的报文。 **总结该规则的匹配条件：** 任何 **源 IP 在 192.168.2.0/24 网段内** 且 **目的 IP 精确为 172.16.10.2** 的 **TCP** 报文。 --- ### 2. 选项分析 * **A. 源IP为172.16.10.2, 目的IP为192.168.2.1的所有TCP报文匹配这条规则** * 源 IP `172.16.10.2` 不在 `192.168.2.0/24` 范围内。 * 目的 IP `192.168.2.1` 不等于 `172.16.10.2`。 * **结果**：不匹配。此选项混淆了源和目的。 * **B. 源IP为192.168.2.1, 目的IP为172.16.10.2的所有TCP报文匹配这条规则** * 源 IP `192.168.2.1`：属于 `192.168.2.0/24` 网段（最后一段 1 在 0-255 范围内），**符合**源地址条件。 * 目的 IP `172.16.10.2`：与规则中的目的 IP 完全一致，**符合**目的地址条件。 * 协议：题目隐含为 TCP 报文。 * **结果**：**匹配**。 * **C. 源IP为172.16.10.2, 目的IP为192.168.2.0的所有TCP报文匹配这条规则** * 源 IP `172.16.10.2` 不在 `192.168.2.0/24` 范围内。 * **结果**：不匹配。同样混淆了源和目的。 * **D. 源IP为192.168.2.1, 目的IP为172.16.10.1的所有TCP报文匹配这条规则** * 源 IP `192.168.2.1`：符合源地址条件。 * 目的 IP `172.16.10.1`：规则要求目的 IP 必须是 `172.16.10.2`（掩码 0.0.0.0 表示精确匹配）。`172.16.10.1` != `172.16.10.2`。 * **结果**：不匹配。 ### 3. 最终结论 只有选项 B 中的报文同时满足源地址网段要求和目的地址精确匹配要求。 **正确答案：B**