2. 计算机
  3. 在一台Cisco路由器上执行show access-lists命令显示如下一组信息 Extended IP access list port 4444 Permit icmp 202．38．97．0。wild card bits 0．0．0

在一台Cisco路由器上执行show access-lists命令显示如下一组信息 Extended IP access list port 4444 Permit icmp 202．38．97．0。wild card bits 0．0．0

admin2018-10-10  68
问题 在一台Cisco路由器上执行show access-lists命令显示如下一组信息
    Extended IP access list port 4444
    Permit icmp 202．38．97．0。wild card bits 0．0．0．255 any
    deny icmp any any
    deny udp any any eq 1434
    deny tcp any any eq 4444
    permit ip any any
    根据上述信息，正确的access-list配置是。
选项 A、Router(config)#ip access-list extended port 4444
    Router(config-ext-nacl)#deny icmp any any
    Router(config-ext-nacl)#deny udp any any eq 1434
    Router(config-ext-nacl)#deny tcp any any eq 4444
    Router(config-ext-nacl)#permit icmp 202．38．97．00．0．0．255 any
    Router(config-ext-nacl)#permit ip any any
B、Router(config)#access-list port 4444 permit icmp 202．38．97．00．0．0．255 any
    Router(config-ext-nacl)#access-list port 4444 deny icmp any any
    Router(config-ext-nacl)#access-list port 4444 deny udp any any eq 1434
    Router(config-ext-nacl)#access-list port 4444 deny tcp any any eq 4444
    Router(config-ext-nacl)#access-list port 4444 permit ip any any
C、Router(config)#ip access-list extended port 4444
    Router(config-ext-nacl)#permit icmp 202．38．97．00．0．0．255 any
    Router(config-ext-nacl)#deny icmp any any
    Router(config-ext-nacl)#deny any any udp eq 1 434
    Router(config-ext-nacl)#deny any any tcp eq 4444
    Router(config-ext-nacl)#permit ip any any
D、Router(conflg)#ip access-list extended port 4444
    Router(config-ext-nacl)#permit icmp 202．38．97．00．0．0．255 any
    Router(config-ext-nacl)#deny icmp any any
    Router(config-ext-nacl)#deny udp any any eq 1434
    Router(config-ext-nacl)#deny tcp any any eq 4444
    Router(config-ext-nacl)#permit ip any any
答案A
解析 在路由器上定义标准ACL，access-list 30。规则permit 202．34．76．640．0．0．63是允许202．34．76．64／26子网上的所有主机。规则permit 212．78．4．100是允许IP地址为212．78．4．100／24的主机。规则denyany是拒绝其它任何的主机和网络。然后将上述的规则应用到虚拟端口上。命令line vty 0 5是进入虚拟端口模式，在该模式下，运行命令ccess-class 30 in使ACL30生效。
转载请注明原文地址:https://kaotiyun.com/show/2BdZ777K
本试题收录于： 三级网络技术题库NCRE全国计算机三级分类
0

三级网络技术

NCRE全国计算机三级

相关试题推荐
随机试题
最新回复(0)