用看的、听的学真题
study by eyes and ears.
2018年11月网络工程师考试上午真题【基础知识】(第70题)
收藏
【70】如下图所示,使用基本ACL限制FTP访间权限,从给出的Switch的配置文件判断可以实现的策略是(70)。
①PC1在任何时间都可以访问FTP
②PC2在2018年的周一不能访问FTP
③PC2在2018年的周六下午3点可以访问FTP
④PC3在任何时间不能访问FTP
Switch 的配置文件
sysname Switch
FTP server enable
FTP acl2001
time-range ftp-access 14:00 to 18:00 off-day
time-range ftp-access from 00:00 2018/1/1 to 23:59 2018/12/31
acl number 2001
rule 5 permit source 172.16.105.0 0.0.0.255
rule 10 permit source 172.16.107.0 0.0.0.255 time-range ftp-access
rule 15 deny
aaa
local-user huawei password irreversible-cipher
local-user huawei privilege level 15
local-user huawei ftp-directory flash:
local-user huawei service-type ftp
return