试题三(18分)
阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸对应的解答栏内。
【说明】
某企业分支机构搭建小型局域网，使用路由器实现内网访问互联网，内网网段 192.168.5.0/24，路由器内网口 IP：192.168.5.1。企业要求内网 PC 可以访问互联网，同时外网用户不能主动访问内网主机;需要配置 ACL 控制访问，并且开启日志记录访问行为。
【问题2】(6分)为实现外网不能主动访问内网，需要在路由器(4)接口配置 ACL，ACL 的动作设置为(5)拒绝外网主动发起访问，内网访问外网的报文允许通行。ACL 一般分为标准 ACL 和扩展 ACL，标准 ACL 仅依据(6)过滤数据包。
参考答案(4)外网(WAN) (5)deny (6)源 IP 地址
解析：控制外网主动访问内网，ACL 部署在 WAN 外网接口，deny 拒绝外网入站连接。标准 ACL 只能基于源 IP 地址过滤流量;扩展 ACL 可基于源目 IP、端口、协议等多维度过滤。
粤公网安备44010602001432号