首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
拒绝转发所有IP地址进与出方向的、端口号为1434的UDP和端口号为4444的TCP数据包,下列正确的access—list配置是( )。
拒绝转发所有IP地址进与出方向的、端口号为1434的UDP和端口号为4444的TCP数据包,下列正确的access—list配置是( )。
admin
2021-09-09
41
问题
拒绝转发所有IP地址进与出方向的、端口号为1434的UDP和端口号为4444的TCP数据包,下列正确的access—list配置是( )。
选项
A、Router(config)#access—list 30 deny udp any any eq 1434
Router(config)#access—list 30 deny tcp any any eq 4444
Router(config)#access—list 30 permit ip any any
B、Router(config)#access—list 130 deny udp any any eq 1434
Router(config)#access—list 130 deny tcp any any eq 4444
Router(config)#access—list 130 permit ip any any
C、Router(config)#access—list 1 10 deny any any udp eq 1434
Router(eonfig)#access—list 110 deny any any tcp eq 4444
Router(config)#access—list 110 permit ip any any
D、Router(config)#access—list 150 deny udp eq 1434 any any
Router(config)#access—list 150 deny tcp eq 4444 any any
Router(config)#access—list 150 permit ip any any
答案
B
解析
配置扩展访问控制列表命令格式如下:
Access—list access—list—number{permit l deny}protocol source wildcard—mask destination wildcard—mask[operator][operand]
注:access—list—number是访问控制列表号。
permit是语句匹配时允许通过,deny是语句不匹配时,拒绝通过。source是源IP地址,protocol是值得数据包遵守的协议,也就是数据类型。soure—wildcard是通配符,log是可选项,生成有关分组匹配情况的日志消息,发到控制台。题中拒绝转发所有IP地址进与出方向的、端口号为1434的UDP数据包:deny udp any any eq1434;拒绝转发所有IP地址进与出方向的、端口号为4444的TCP数据包:deny tcp any any eq 4444。
允许其他端口和其他类型的数据包:permit ip any any。由于要根据数据包头中的协议类型进行过滤,所以选用扩展访问控制列表,扩展访问控制列表的表号范围是100一199,后来又扩展的表号是2000~2699。因此B选项正确。
转载请注明原文地址:https://kaotiyun.com/show/SiOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列对CiscoAironet1100的SSID及其选项设置的描述中,错误的是()。
下图是网络地址转换NAT的一个示例,图中①和②是地址转换之后与转换之前的一对地址(含端口号),它们依次应为()。
下图是校园网中一台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。图中①②③处删除了部分显示信息,其中②和③处的信息分别是【17】和【18】。
下列关于集线器的描述中,错误的是()。
下列关于服务器技术的描述中,错误的是()。
按照ITU标准,OC-3的传输速度是()。
下图是一台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。如果用sniffer统计网络流量中各种应用的分布情况,应打开的窗口是【20】。
在Catalyst6500交换机上将端口3/1~3/24的传输速率设置为1Gbps,正确的配置是()。
当交换机到根网桥的间接链路出现失效故障时(如图,链路L1失效),STP协议会将交换机C的阻塞端口的工作状态转换为转发状态。为了省去端口状态转换等待时间,让端口直接由侦听和学习状态转换为转发状态,需配置交换机STP的可选功能是()。
根据可信计算机系统评估准则(TESEC),用户能定义访问控制要求的自主保护类型系统属于()。
随机试题
休息
三公九卿
腭裂膺复治疗不包括
藏药的剂型有()。
在沥青混合料拌制过程中添加()产生的发泡润滑作用,使沥青混合料在120~130℃时拌合。
关于经济增长与经济发展之间关系的说法,正确的有()。
其他物业管理业务收入,包括()。
在小组工作初期,社工要鼓励组员接纳小组的内部和外部条件,在小组聚会中,选择适合的话题,鼓励每个组员介绍自己,工作者的主要目的是()。
What’sthemainideaofthepassage?
A.continuallyB.wastedC.atthetopD.meansE.causesF.everythingG.putH.collectingI.varyJ.appealK.congre
最新回复
(
0
)