一、题目
如下图所示的网络，要求主机A所在的网络通过Easy IP的方式访问Internet，则在路由器A的G0/0/3接口需要
使用下列哪个ACL？
A. acl number 2000
rule 5 permit source 10.0.12.1 0.0.0.0
#
B. acl number 2000
rule 5 pernit source 10.0.13.0 0.0.0.255
#
C. acl number 2000
rule 5 permit source 10.0.15.1 0.0.0.0
#
D. ac1 number 2000
rule 5 permit source 10.0.12.0 0.0.0.255
#
二、答案
B
三、解析
这会我们通过图片可以清晰的知道主机A所在的网段为10.0.13.0/24网段，根据题目需求，我们可以知道如果我们要让主机A能够通过EasyIP来访问互联网，我们的ACL需要让10.0.13.0/24网段通过即可。
四、扩展–ACL与IP-prefix
ACL（Access Control List）和IP-prefix（IP前缀）是两个用于网络管理和安全的概念，它们经常一起使用，但有不同的用途。
- ACL (Access Control List):
- ACL是一种规则集，用于定义网络设备上的流量筛选规则。这些规则通常用于路由器、防火墙、交换机等设备上，以控制进出设备的数据流量。
- ACL基于条件规则，允许或拒绝特定类型的流量通过设备。
- ACL可以基于源IP地址、目标IP地址、端口号、协议类型等条件来过滤流量。
- 例子：一个ACL规则可以允许或拒绝特定源IP地址的流量进入网络
配置：
| [设备名称] acl number 2000 // 创建一个ACL编号为2000的ACL [设备名称-acl-adv-2000] rule 5 permit ip source 192.168.1.0 0.0.0.255 // 创建一个规则，允许IP地址范围为192.168.1.0/24的流量 [设备名称-acl-adv-2000] quit // 退出ACL配置模式 [设备名称] quit // 退出全局配置模式 |
- IP-prefix (IP前缀):
- IP前缀通常用于指定IP地址范围或子网。IP前缀是一种标识IP地址范围的方式，通常用于路由和子网分配。
- 一个IP前缀由一个IP地址和一个子网掩码组成，用于确定该范围内的IP地址。
- IP前缀通常用于路由协议（如BGP、OSPF）中，以指示可达的IP地址范围。
- 例子：一个IP前缀可以表示一个IP地址范围，如192.168.1.0/24，表示从192.168.1.0到192.168.1.255的所有IP地址。
配置实例：
| [设备-vrf-vrf_name] ip prefix-list add name_prefixes prefix_list_name version version_number |
ACL和IP前缀通常一起使用，特别是在配置网络设备的访问控制规则时。ACL可以使用IP前缀来定义筛选规则，以便具体指定要允许或拒绝的IP地址范围。这使得网络管理员可以更灵活地控制流量，并确保安全性和网络性能。