某單位路由器防火墻作了如下配置:
finewallenable
access-listnormal 101 permit ip202.38.0.0.0.0.0.25510.10.10.100.0.0.255
access-listnormal 101 deny tcp202.38.0.0.0.0.0.25510.10.10.100.0.0.255gt1024
access-listnormal 101 deny ip anyany
端口配置如下:
Interface Sdriat0
Ip address202.38.111.25.255.255.255.0
Encapsulation ppp ip
Access-group101in
Interface Ethernet0
Ip address10.10.10.1255.255.255.0
內(nèi)部局域網(wǎng)主機(jī)均為10.10.10.0255.255.255.0網(wǎng)段,以下說(shuō)法正確的是(本題假設(shè)其它網(wǎng)絡(luò)均沒(méi)有使用access)()
A.外部主機(jī)202.38.0.50可以PING通任何內(nèi)部主機(jī)
B.內(nèi)部主機(jī)10.10.10.5,可任意訪問(wèn)外部網(wǎng)絡(luò)資源
C.內(nèi)部任意主機(jī)都可以與外部任意主機(jī)建立TCP連接
D.外部202.38.5.0/24網(wǎng)段主機(jī)可以與此內(nèi)部網(wǎng)主機(jī)TCP連接
E.外部202.38.0.0/24網(wǎng)段主機(jī)不可以與此內(nèi)部同主機(jī)建立端口號(hào)大于1024的TCP連接