在一台Cisco路由器上执行show access-lists命令显示如下一组信息 Extended IP access list port4444 permit icmp 202．38．97．0，wildcard bits 0．0．0

admin2022-10-12 41

问题在一台Cisco路由器上执行show access-lists命令显示如下一组信息
Extended IP access list port4444
permit icmp 202．38．97．0，wildcard bits 0．0．0．255 any
deny icmp any any
deny udp any any eq 1434
deny tcp any any eq 4444
permit ip any any
根据上述信息，正确的access-list的配置命令是( )。

选项 A、Router(config)#ip access-list extended poa4444
Router(config-ext-nacl)# deny icmp any any
Router(config-ext-nacl)#deny udp any any eq 1434
Router(config-ext-nacl)#deny top any any eq 4444
Router(config-ext-nacl)#permit icmp 202．38．97．0 0．0．0．255 any
Router(config-ext-nacl)#permit ip any any
B、Router(config)#access-list port4444 permit icmp 202．38．97．0 0．02．255 any
Router(config)#access—list port4444 deny icmp any any
Router(config)#access-list port4444 deny udp any any eq 1434
Router(config)#access-list port4444 deny tcp any any eq 4444
Router(config)#access-list port4444 permit ip any any
C、Router(config)#ip access-list extended port4444
Router(config-ext-nacl)#permit 202．38．97．0 0．0．0．255 any icmp
Router(config-ext-nacl)#deny any any icmp
Router(config-ext-nacl)#deny any any udp eq 1434
Router(config-ext-nacl)#deny any any tcp eq 4444
Router(config-ext-nacl)#permit ip any any
D、Router(config)#ip access-list extended port4444
Router(config-ext-nacl)#permit icmp 202．38．97．0 0．0．0．255 any
Router(config-ext-nacl)#deny icmp any any
Router(config-ext-nacl)#deny Upd any any eq 1434
Router(config-ext-nacl)#deny tcp any any eq 4444
Router(config-ext-nacl)#permit ip any any

答案D

解析第一条命令用于创建扩展访问控制列表，第二条和第三条命令用于许可子网202．38．97．0／24的ICMP访问，第四条命令用于禁止对UDP端口1434的访问，第五条命令用于禁止对TCP端口4444的访问，第六条命令用于许可其他IP访问。

转载请注明原文地址:https://kaotiyun.com/show/4XKZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

在一台Cisco路由器上执行show access-lists命令显示如下一组信息 Extended IP access list port4444 permit icmp 202．38．97．0，wildcard bits 0．0．0

三级网络技术

NCRE全国计算机三级

某园区网采用OSPF路由协议，参与OSPF的网络地址是169．111．0．0／16，Cisco路由器的正确配置是()。

下列关于典型的高端路由器可靠性与可用性指标的描述中，错误的是()。

如下图所示，某园区网用2．5Gbps的POS技术与Internet相连，POS接口l的帧格式是SONET。路由协议的选择方案是，园区网内部采用OSPF协议，园区网与Internet的连接使用静态路由。请阅读以下R1和R3的部分配置信息，并补充空

下列对生成树协议STP的描述中，错误的是()。

下列关于WindowsServer2003系统DNS服务器的描述中，正确的是()。

下列关于集线器的描述中，错误的是()。

配置WindowsServer2003系统WWW服务器时，下列选项中不能作为网站标识的是()。

下列对交换机功能的描述中，错误的是()。

下图是校园网某台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。(1)该主机上配置的IP地址的网络号长度最多是【16】。(2)图中的①和②删除了部分显示信息，其中①处的信息应

设计一个宽带城域网将涉及“三个平台与一个出口”，即网络平台、业务平台、管理平台和

焊缝检验方案的内容不包括()。

根据我国票据法，以下说法中正确的是()

患者女。因气短来诊。查体：肝浊音界下移，该患者可能是

被照体矢状面与胶片平行的摄影体位有

弥散性血管内凝血，下述哪项实验室检查不正确

A．发散风寒B．温经散寒C．温阳化气D．温阳复脉E．平冲降逆五苓散与苓桂术甘汤使用桂枝的相同意义是

半淋溶土纲土壤主要包括燥红土、褐土、灰褐土、黑土、灰色森林土五个方面土类。()

商业银行进行操作风险自我评估有助于鼓励机构内部各级单位承担责任并主动对操作风险进行识别和管理。()

李大叔在一次野外作业时，不慎从高处摔下，摔断了右腿，留下了瘫痪的后遗症。经过住院治疗以后，李大叔身体有所恢复，在出院前，他邀请社会工作者小华帮助进行居室无障碍改造。此时，小华首先应该做的事情是()。

Evaporationfromseawaterisabout5%lessthanfromfreshwater,_________________________(当其他所有条件都相同时).