在一台Cisco路由器上执行show access—lists命令显示如下一组信息 Extended IP access list port4444 permit icmp 202．38．97．0，wildcard bits 0．0．0．255 any d

admin2021-09-09 45

问题在一台Cisco路由器上执行show access—lists命令显示如下一组信息
Extended IP access list port4444
permit icmp 202．38．97．0，wildcard bits 0．0．0．255 any
deny icmp any any
deny udp any any eq 1434
deny tcp any any eq 4444
permit ip any any
根据上述信息，正确的access—list配置是( )。

选项 A、Router(config)#ip access—list extended port4444
  Router(config—ext—nacl)#deny icmp any any
  Router(config—ext—nacl)#deny udp any any eq 1434
  Router(config—ext—nacl)#deny tcp any any eq 4444
  Router(config—ext—nacl)#permit icmp 202．38．97．0 0．0．0．255 any
  Router(config—ext—nacl)#permit ip any any
B、Router(config)#access—list port4444 permit icmp 202．38．97．0 0．0．0．255 any
  Router(config)#access—list port4444 deny icmp any any
  Router(config)#access—list port4444 deny udp any any eq 1 434
  Router(config)#access—list port4444 deny tcp any any eq 4444
  Router(config)#access—list port4444 permit ip any any
C、Router(config)#ip access—list extended port4444
  Router(config—ext—nacl)#permit 202．38．97．0 0．0．0．255 any icmp
  Router(config—ext—nacl)#deny any any icmp
  R0uter(config—ext—nacl)#deny any any udp eq 1434
  Router(config—ext—nacl)#deny any any tcp eq 4444
  Router(config—ext—nacl)#permit ip any any
D、Router(config)#ip access—list extended port4444
  R0uter(config—ext—nacl)#permit icmp 202．38．97．0 0．0．0．255 any
  Router(config—ext—nacl)#deny icmp any any
  R0uter(config—ext—nacl)#deny udp any any eq 1434
  R0uter(config—ext—nacl)#deny tcp any any eq 4444
  Router(config—ext—nacl)#permit ip any any

答案D

解析从Extended IP access list pon4444可以看出，访问列表采用了扩展配置模式，且访问列表名称为port4444。命令为：ip access—list extended port4444。从permit icmp 202．38．97．0，wildcard bits 0．0．0．255 any可以看出，封禁ICMP协议，只允许202．38．97．0／24子网的ICMP报通过路由器。此外，其他的ICMP报全部禁止通过。命令为：permit icmp 202．38．97．0 0．0．0．255 any；deny icmp any any。从deny udp any any eq 1434；deny tcp any any eq 4444；permit ip any any可以看出，禁止了端口为1434的UDP数据包和端口为4444的TCP数据包。命令为：deny udp any any eq 1434；deny tcp any any eq 4444。从permit ip any any可以看出，允许所有IP数据包通过路由器。命令为：permit ip any any，综上所述选择D选项。

转载请注明原文地址:https://kaotiyun.com/show/RZOZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

在一台Cisco路由器上执行show access—lists命令显示如下一组信息 Extended IP access list port4444 permit icmp 202．38．97．0，wildcard bits 0．0．0．255 any d

三级网络技术

NCRE全国计算机三级

下列关于Serv-UFTP服务器配置管理的描述中，正确的是()。

下列关于Windows2003系统下Web服务器配置的描述中，正确的是()。

下列关于综合布线部件的描述中，错误的是()。

不同AS之间使用的路由协议是()。

下列关于外部网关协议BGP的描述中，错误的是()。

下列对IPV6地址FE60：0：0：050D：BC：0：0：03F7的简化表示中，错误的是()。

下图是校园网某台主机使用请根据图中信息回答下列问题。(1)该URL是【1】。(2)该主机配置的DNS服务器的IP地址是【2】。(3)图中的①②③删除了部分显示信息，其中②应该是【3】，③应该是【4】。(

如图所示，某园区网用10Gbps的POS技术与Internet相连，POS接口的帧格式是SDH，园区网内部路由协议采用OSPF，园区网与Internet的连接使用静态路由协议。请阅读以下R3的部分配置信息，并补充【1】～【5】空白处的配置命令或参数，按

常用数据备份方式包括完全备份、增量备份和差异备份，3种方式在数据恢复速度方面由慢到快的顺序为()。

差异备份、增量备份、完全备份三种备份策略的备份速度由快到慢依次为()。

肺炎合并感染性休克患者，血气测定结果为pH7．31，PaO250mmHg，PaCO232mmHg，BE－10mmol／L，可能为

多数细菌繁殖一代的时间为

A、工业和信息化部B、国务院药品监督管理部门会同国务院农业主管部门C、国务院公安部门D、卫生部门对麻醉药品药用原植物实施监督管理的是

一个由涉外婚姻组成的家庭是住户调查的对象。()

金融期货是指买卖双方在约定的地方以私下定价的形式达成的，在将来一特定时间交收标准数量特定金融工具的协议。()

A、 B、 C、 D、 C

受众本位就是以受众为中心来制定媒介定位以及传播原则。也就是最大限度维护受众的根本利益，满足受众获取多方面信息的需要。根据上述定义，下列属于受众本位的是()。

Itisconvenienttodistinguishbetweennonverbalandverbalcommunication,justasistodistinguishbetweendecodingand【M1】__