首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是( )。
用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是( )。
admin
2016-04-13
45
问题
用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是( )。
选项
A、access-list 110 deny 197.178.0.0 0.0.255.255
access-list 110 permit any
B、access-list 10 deny 197.178.0.0 255.255.0.0
access-list 10 permit any
C、access-list 50 permit any
access-list 50 deny 197.178.0.0 0.0.255.255
D、access-list 99 deny 197.178.0.0 0.0.255.255
access-list 99 permit any
答案
D
解析
标准ACL的标号范围是1~99、1300~1999,所以A选项错误。在路由器全局配置模式下,使用命令“access-list access-list-number {permit|deny} source wildcard-mask”配置标准ACL。其中,访问控制列表通配符 (Wildcard-Mask)是子网掩码的反码,所以B选项错误。ACL默认执行顺序是自上而下的,在配置ACL列表时,要遵循最小特权原则、最靠近受控对象原则以及默认丢弃原则。其中默认丢弃原则是指在路由交换设备中,默认最后一条ACL语句为deny any any,即丢弃所有不符合条件的数据包,因此C选项错误。故选项D正确。
转载请注明原文地址:https://kaotiyun.com/show/bKZZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
在桌面办公系统中,()能够阻止外部主机对本地计算机的端口扫描。
关于Windows2000Server操作系统,下列说法错误的是()。
以下不是IP路由器具备的主要功能的是______。
网络地址包含一个有效的网络号和一个全______的主机号。
采用点-点线路的通信子网的基本拓扑结构有4种,它们分别是()。
以下的网络管理功能中,哪一个不属于配置管理?______。
在Windows2000网络中,不再区分主域控制器与备份域控制器,这主要是因为Windows2000Server采用了______。
如果采用“蛮力攻击”对密文进行破译,假设计算机的处理速度为1密钥/微秒,那么大约多长时间一定能破译56位密钥生成的密文?______。
IEEE802.3的物理层协议10BASE-T规定从网卡到集线器的最大距离为【 】。
随机试题
依靠企业内部筹资解决生产经营活动所需资金的渠道战略属于
关于M型超声心动图心底波群可显示的曲线,不正确的是
对帧频描述正确的是
一柱截面尺寸为500mm×500mm,fc=14.3kN/m2。fck=20.1kN/m2,承受的轴向压力标准值为2010kN,假定荷载分项系数为1.25,此柱的轴压比应是下列哪一个数值?[2004年第152题]
可燃物混合物的初始浓度提高,其爆炸极限范围会________。()
在Excel中,若活动单元格中输入的数值数据过长时,Excel将该数值()。
《礼记》认为父仇不共戴天,为父祖复仇是孝义之举。三国时的魏律规定:“贼斗杀人,以劾而亡,许依古义,听子弟得追杀之。”这表明魏律()
重证据、重调查研究,严禁逼供信政策的基本要求是()。
在一个会议中有由1至3的3个会期,有8篇论文K、L、M、N、O、P、R和S将被讨论。每篇论文将被安排入1个会期,会期1和会期2每个将安排3篇论文,会期3安排2篇论文,论文安排入每个会期将遵从下列的条件。(1)K将被安排入比L早的会期。(
Inrecentyears,nonhumananimalshavebeenatthecenterofanintensephilosophicaldebate.Inparticular,manyauthorsha
最新回复
(
0
)