拒绝转发所有IP地址进与出方向的、端口号为1434的UDP和端口号为4444的TCP数据包，下列正确的access-list配置是( )。

admin2021-06-16 62

问题拒绝转发所有IP地址进与出方向的、端口号为1434的UDP和端口号为4444的TCP数据包，下列正确的access-list配置是( )。

选项 A、Router(config)#access-list 30 deny udp any any eq 1434
Router(config)#access-list 30 deny tcp any any eq 4444
Router(config)#access-list 30 permit ip any any
B、Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 deny tcp any any eq 4444
Router(config)#access-list 130 permit ip any any
C、Router(config)#access-list 110 deny any any udp eq 1434
Router(config)#access-list 110 deny any any tcp eq 4444
Router(config)#access-list 110 permit ip any any
D、Router(config)#access-list 150 deny udp eq 1434 any any
Router(config)#access-list 150 deny tcp eq 4444 any any
Router(config)#access-list 150 permit ip any any

答案B

解析配置扩展访问控制列表命令格式如下：
Access-list access-list-number{permit | deny|protocol source wildcard-mask destination wild-card-mask[operator][operand]
注：access-list-number是访问控制列表号。permit是语句匹配时允许通过，deny是语句不匹配时，拒绝通过。source是源IP地址，protocol是值得数据包遵守的协议，也就是数据类型。soure．wildcard是通配符，log是可选项，生成有关分组匹配情况的日志消息，发到控制台。题中拒绝转发所有IP地址进与出方向的、端口号为1434的UDP数据包：deny udp any any eq 1434；拒绝转发所有IP地址进与出方向的、端口号为4444的TCP数据包：deny tcp any any eq 4444。允许其他端口和其他类型的数据包：permit ip any any。由于要根据数据包头中的协议类型进行过滤，所以选用扩展访问控制列表，扩展访问控制列表的表号范围是100～199，后来又扩展的表号是2000～2699。
因此选择B选项。

转载请注明原文地址:https://kaotiyun.com/show/5jOZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

拒绝转发所有IP地址进与出方向的、端口号为1434的UDP和端口号为4444的TCP数据包，下列正确的access-list配置是( )。

三级网络技术

NCRE全国计算机三级

下图是在一台Windows主机在命令行模式不执行某个命令时用snifret捕获的数据包。请根据图中信息回答下列问题。(1)该主机配置的域名服务器的IP地址是[1]。(2)图中的①和②删除了部分显示信息，其中①处

若用户在Winmail邮件服务器注册的邮箱是usermail．xyz．com，则下列描述中错误的是()。

请根据下图所示网络结构回答下列问题。(1)用网络前缀格式填写路由器RG的路由表项[1]～[6]。(2)如果需要监听路由器RE和RG之间的所有流量，可以在该链路中串入一种设备。请写出这种设备的名称。(3)如果将172．0．3

一台交换机总带宽为24Gbps，具有48个10／100Mbps电端口和若干个1000Mbps光端口，如果所有端口都工作在全双工作状态，那么该交换机光端口数最多为()。

IP地址块192．168．133．128／26的子网掩码可写为()。

下列关于路由选择协议相关技术的描述中，错误的是()。

下图是校园网某台Windows主机在命令行模式执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。(1)从该主机发送给mail．tj．edu．cn的数据包经过的第二个路由器的IP地址是【16】。(2)图中的①～③删除了部分

透明网桥标准STP定义在()标准中。

按照ITU标准，传输速率为622．080Mbit／s的标准是()。

有一宗房产交易，成交价格为3000元／m2，付款方式是首付10％，余款在1年内按月等额付清，假设月利率为0．5％，其一次支付的实际成交价格为()。

采用工程量清单计价的总承包服务费计价表中，应由投标人填写的内容是()。

根据施工生产防火安全的需要，合理布置消防通道和各种防火标志，消防通道应保持通畅，宽度不得小于()m。

为保证疏散通道不受烟气侵害以及人员安全疏散，发生火灾时，从安全性的角度出发，高层建筑内可分为四个安全区，走道属于()

【丁戊奇荒】南京大学2013年历史学基础(中国近现代史)真题；中国人民大学2014年历史学综合真题；南京大学2017年中国近现代史基础真题

为了挽救濒临灭绝的大熊猫，一种有效的方法是把它们都捕获到动物园进行人工饲养和繁殖。以下哪项如果为真，最能对上述结论提出质疑?

A.approachingB.distinguishC.patternsD.collectE.graspF.managedG.identical