表示：（ c ）
a、只禁止源地址为202.38.0.0网段的所有访问；
b、只允许目的地址为202.38.0.0网段的所有访问；
c、检查源ip地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机；
d、检查目的ip地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段的主机；
43、某单位路由器防火墙作了如下配置：
firewall enable
access-list normal 101 permit ip 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255
access-list normal 101 deny tcp 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255 gt 1024
access-list normal 101 deny ip any any
端口配置如下
interface serial0
enable
ip address 202.38.111.25 255.255.255.0
encapsulation ppp
ip access-group 101 out
interface ethernet0
ip address 10.10.10.1 255.255.255.0
内部局域网主机均为10.10.10.0 255.255.255.0网段。以下说法正确的是（本题假设其他网络均没有使用防火墙）：（ac ）
a、外部主机202.38.0.50可以ping通任何内部主机；
b、内部主机10.10.10.5，可以任意访问外部网络资源页码：[1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] 第6页、共15页 |
