access-list normal 101 permit ip 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255
access-list normal 101 deny tcp 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255 gt 1024
access-list normal 101 deny ip any any
端口配置如下
interface Serial 0
Ip address 202.38.111.25 255.255.255.0
encapsulation ppp ip
access-group 101 in
interface Ethernet0
ip address 10.10.10.1 255.255.255.0
（ae）内部局域网主机均为10.10.10.0 255.255.255.0网段。以下说法正确的是（本题假设其他网络均没
有使用access list）：
A.外部主机202.38.0.50可以ping通任何内部主机
B.内部主机10.10.10.5，可以任意访问外部网络资源
C.内部任意主机都可以与外部任意主机建立tcp连接
D.外部202.38.5.0/24网段主机可以与此内部网主机建立tcp连接
E.外部202.38.0.0/24网段主机不可以与此内部网主机建立端口号大于1024的tcp连接
对于这样一条访问列表配置"c"
Quidway(config)#access-list 1 permit 153.19.0.128 0.0.0.127
下列说法正确的是
A.允许源地址小于153.19.0.128的数据包通过
B.允许目的地址小于153.19.0.128的数据包通过
C.允许源地址大于153.19.0.128，小于153.19.0.255的数据包通过
D.允许目的地址大于153.19.0.128的数据包通过
E.配置命令是非法的
下列所述的配置中，哪一个是允许来自网段172.16.0.0的数据包进入Quidway路由器的串口0?"c"
A.Quidway(config)#access-list 10 permit 172.16.0.0 0.0.255.255
Quidway(config)#interface s0
Quidway(config-int-s0)#ip access-group 10 out
B.Quidway(config)#access-group 10 permit 172.16.0.0 255.255.0.0
