216.默认情况下,Cisco设备如何处理没有匹配ACL条目的数据包?()

选项解析：

A. 允许通过：如果选择这个选项，意味着所有未明确被ACL拒绝的数据包都会被允许通过设备。这不是Cisco设备默认的处理方式。

B. 拒绝通过：这是正确答案。在Cisco设备上，默认情况下，如果数据包没有匹配到任何ACL条目，那么该数据包会被拒绝通过。这是基于安全性的考虑，即“未被明确允许的就是被禁止的”。

C. 丢弃：虽然拒绝通过和丢弃在效果上可能相似，但在技术上有所不同。丢弃通常意味着数据包在处理过程中被简单地丢弃，不进行任何进一步的ACL检查或通知。而拒绝则是ACL明确作用的结果。

D. 重定向：重定向通常指的是将数据包发送到另一个目的地或接口。这并不是Cisco设备默认的ACL处理行为。

为什么选择B： 默认情况下，Cisco设备使用隐式的“拒绝所有”规则，这意味着如果没有ACL条目匹配到数据包，那么该数据包将被默认拒绝。这是因为ACL是按照“自上而下”的顺序进行匹配的，如果数据包没有在列表中找到匹配的允许规则，那么它将被隐式的拒绝规则所拒绝。因此，正确答案是B，拒绝通过。