在一台Cisco路由器的g0／3端口封禁端口号为4444的TCP数据包，只允许166．105．130．0／24和202．112．8．0／30子网的4444端口的TCP数据包通过路由器，正确的access-list配置是( )。

admin2021-04-30 64

问题在一台Cisco路由器的g0／3端口封禁端口号为4444的TCP数据包，只允许166．105．130．0／24和202．112．8．0／30子网的4444端口的TCP数据包通过路由器，正确的access-list配置是( )。

选项 A、Router(config)#ip access-list extended block 4444
  Router(config-ext-nacl)#permit tcp166．105．130．0 255．255．255．0 any eq 4444
  Router(config-ext-nacl)#permit tcp202．112．8．0 255．255．255．252 any eq 4444
  Router(config-ext-nacl)#deny tcp any any eq 4444
  Router(config-ext-nacl)#permi tip any any
  Router(config)#interface g0／3
  Router(config-if)#ip access-group block 4444 in
  Router(config-if)#ip access-group block 4444 out
B、Router(config)#ip access-list extended block 4444
  Router(config-ext-nacl)#permit 166．105．130．0 0．0．0．255 any tcp eq 4444
  Router(config-ext-nacl)#permit 202．112．8．0 0．0．0．3 any tcp eq 4444
  Router(config-ext-nacl)#deny any any tcp eq 4444
  Router(config-ext-nacl)#permit ip any any
  Router(config)#interface g0／3
  Router(config-if)#ip access-group test in
  Router(config-if)#ip access-group test out
C、Router(config)#ip access-list extended block4444
  Router(config-ext-nacl)#permit tcp 166．105．130．0 0．0．0．255 any eq 4444
  Router(config-ext-nacl)#permit tcp 202．112．8．0 0．0．0．3 any eq 4444
  Router(config-ext-nacl)#deny tcp any any eq 4444
  Router(config-ext-nacl)#permit ip any any
  Router(config-ext-nacl)#exit
  Router(config)#interface g0／3
  Router(config-if)#ip access-group block 4444 in
  Router(config-if)#ip access-group block 4444 out
D、Router(config)#ip access-list extended block 4444
Router(config-ext-nacl)#permit tcp 166．105．130．0 0．0．0．255 any eq 4444
Router(config-ext-nacl)#permit tcp 202．112．8．0 0．0．0．3 any eq 4444
Router(config-ext-nacl)#deny top any any eq 4444
Router(config-ext-nacl)#permit tcp any any
Router(config)#interface g0／3
Router(config-if)#ip access-group block 4444 in
Router(config-if)#ip access-group block 4444 out

答案C

解析 ①在路由器上使用访问控制列表(Access Control List，ACL)时需要注意ACL语句的顺序，因为路由器执行那条ACL语句是按照配置的ACL中的条件语句，从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时，才能交给ACL中下一个语句进行比较，需要注意的是，配置完之后要加exit保存配置结果。
②access-list语法是：access-list ACL表号permit｜deny协议名源端地址源端反掩码目的端地址目的端反掩码操作(如It(小于)、gt(大于)、eq(等于)、neq(不等于)操作数(指的是端口号)。
③IP标准访问控制列表的表号范围是：1～99，1300～1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是：100～199，2000～2699。扩展访问控制列表可以检查数据包的源地址和目的地址，还可以检查指定的协议，根据数据包头的协议类型进行过滤。
本题中封禁端口号为4444的TCP数据包，属于IP扩展访问控制列表的表号范围。选项A中，目的网络的反掩码错误，选项B中最后两行缺少分组号4444，选项D中在“Router(config)#interfaceg0／3”之前缺少exit，以致前面配置的信息没有保存。选项A、B、D错误。

转载请注明原文地址:https://kaotiyun.com/show/HtOZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

在一台Cisco路由器的g0／3端口封禁端口号为4444的TCP数据包，只允许166．105．130．0／24和202．112．8．0／30子网的4444端口的TCP数据包通过路由器，正确的access-list配置是( )。

三级网络技术

NCRE全国计算机三级

下列关于ServUFTP服务器配置的描述中，错误的是()。

如果一台CiscoPIX525方火墙有如下配置：Pix525(config)#nameifethemet0P1securityl00Pix525(config)#nameifethernetlP2security0

在Cisco路由器上使用命令“snmp-serverhost59．67．148．2system”进行SNMP设置，如果在管理站59．67．148．212能正常接收来自该路由器的通知，那么下列描述中错误的是()。

下列关于IEEE802．11b的基本运作模式的描述，错误的是()。

Windows2003系统中创建Web站点时需配置该网站的访问权限，不属于网站访问权限的选项是()。

下列关于Windows2003系统下Web服务器配置的描述中，正确的是()。

下列关于Windows2003系统．DNS服务器安装、配置的描述中，错误的是()。

如图所示，某校园网使用10Gbps的POS技术与CERNET相连，POS接口的帧格式使用SDH，R1和R2之间使用静态路由。请阅读以下R1和R2关于POS接口和静态路由的配置信息，并补充[1]～[5]空白处的配置命令或参数，按题目要求完成路由器的相

R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(a)所示，当R1收到R2发送的如下图(b)的(V，D)报文后，R1更新的4个路由表项中距离值从上到下依次为0、3、3、4。那么，①②③④可能的取值依次为(

一台交换机具有24个10／100Mbit／s端口和2个1000Mbit／s端口，如果所有端口都工作在全双工状态，那么该交换机总带宽应为()。

A．健肢→患肢B．患肢→健肢C．手杖→健肢→患肢D．手杖→患肢→健肢E．健肢→手杖→患肢偏瘫病人穿衣时顺序为

A．甘油明胶B．聚乙二醇C．可可豆脂D．半合成山苍子油脂E．香果脂富有弹性，常可作为阴道栓基质的是

广告最基本的心理功能是()。

根据《中华人民共和国物权法》，下列财产中可以作为抵押权标的的是()。

纳税人享受减税，免税待遇的,在减税，免税期间可以不必办理纳税申报。()

六西格玛是20世纪80年代中期由美国摩托罗拉公司创立的一种()的方法。

()是指教师开学前对所任教课程做出一个学期的全面计划和通盘安排，是完成一个学期教学目标所确定的工作范围和教学进度的实施方案。

A、 B、 C、 D、 A