哪個標準 ACE 允許來自 10.0.0.0/24 中奇數主機的流量？

正確答案是 permit 10.0.0.1 0.0.0.254。在標準存取控制清單 (ACL) 中，permit 關鍵字表示允許流量。第一個 IP 位址 10.0.0.1 是起始位址，而萬用字元遮罩 0.0.0.254 則指定了範圍。萬用字元遮罩中的 254 表示只有主機位元組中的最低位元（即奇數位元）必須為 1，而其他位元可以是 0 或 1。這有效地匹配了 10.0.0.0/24 網路中的所有奇數 IP 位址 (例如 10.0.0.1, 10.0.0.3, 10.0.0.5 等)。 選項 permit 10.0.0.0 0.0.0.1 只會匹配 10.0.0.0 和 10.0.0.1。 選項 permit 10.0.0.1 0.0.0.0 只會匹配單一主機 10.0.0.1。 選項 permit 10.0.0.0 255.255.255.254 會匹配 10.0.0.0/24 網路中的所有偶數 IP 位址，而不是奇數位址。