【问题3】(6分)为保证酒店网络的安全，计划在SwitchA上实现对客人、员工的访问进行控制，制定的规则如下： 1.允许员工和客人访问Internet，服务器不能访问Internet。 2.员工能够访问192.168.20.1服务器的FTP服务，客人不能访问服务器资源。

(10)192.168.20.0 (11)tcp (12)0.0.0.255 (13)0.0.0.0 (14)21(ftp) (15)deny 【解析】 高级ACL反掩码书写，FTP使用TCP 21端口;deny拒绝其余访问服务器流量，阻止客人访问服务器。 套餐1：软考网络工程师通关套餐【新大纲+考前冲刺直播】 https://www.kokojia.com/package-203.html 套餐2：软考【中级】网络工程师精品课视频教程 https://www.kokojia.com/course-6910.html 套餐3：软考网络工程师/网络规划设计师直通车套餐【零基础入门+新大纲体系课】 https://www.kokojia.com/package-207.html