首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器上执行show access-lists命令显示如下一组信息 Extended IP access list port4444 permit icmp 202.38.97.0,wildcard bits 0.0.0.255 any d
在一台Cisco路由器上执行show access-lists命令显示如下一组信息 Extended IP access list port4444 permit icmp 202.38.97.0,wildcard bits 0.0.0.255 any d
admin
2021-02-03
26
问题
在一台Cisco路由器上执行show access-lists命令显示如下一组信息
Extended IP access list port4444
permit icmp 202.38.97.0,wildcard bits 0.0.0.255 any
deny icmp any any
deny udp any any eq 1434
deny tcp any any eq 4444
permit ip any any
根据上述信息,正确的access-list的配置命令是( )。
选项
A、Router(config) # ip access-list extended port4444
Router(config-ext-nacl) # deny icmp any any
Router(config-ext-nacl) # deny udp any any eq 1434
Router(config-ext-nacl) # deny tcp any any eq 4444
Router(config-ext-nacl) # permit icmp 202.38.97
B、Router(config) # access-list port4444 permit icmp 202.38.97.0 0.0.0.255 any
Router(config) # access-list port4444 deny icmp any any
Router(config) # access-list port4444 deny udp any any eq 1434
Router(config) # access-list port4444 deny tcp any
C、Router(config) # ip access-list extended port4444
Router(config-ext-nacl) # permit 202.38.97.0 0.0.0.255 any icmp
Router(config-ext-nacl) # deny any any icmp
Router(config-ext-nacl) # deny any any udp eq 1434
Router(config-ext-nacl) # deny any
D、Router(config) # ip access-list extended port4444
Router(config-ext-nacl) # permit icmp 202.38.97.0 0.0.0.255 any
Router(config-ext-nacl) # deny icmp any any
Router(config-ext-nacl) # deny upd any any eq 1434
Router(config-ext-nacl) # deny tc
答案
D
解析
第一条命令用于创建扩展访问控制列表,第二条和第三条命令用于许可子网202.38.97.0/24的ICMP访问,第四条命令用于禁止对UDP端口1434的访问,第五条命令用于禁止对TCP端口4444的访问,第六条命令用于许可其他IP访问。
转载请注明原文地址:https://kaotiyun.com/show/8FOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
图4是在一台主机上用sniffer捕捉的数据包,请根据显示的信息回答下列问题。根据图中“NO.”栏中信息,标识TCP连接三次握手过程完成的数据包的标号是(60)___________。
如表1所示,在某DHCP客户机上捕获了6个报文,并对第5条报文进行了解析,请分析相关信息回答下列问题:(1)客户机获得的IP地址是(1)_________。(2)在DHCP服务器中设置的DNS服务器地址是(2)__________,路由器地址是(3
下列IPv6地址表示中,错误的是()。
CiscoPIX525防火墙能够进行操作系统映像更新、口令恢复等操作的模式是
一台交换机的总带宽为8.8Gbit/s,如果该交换机拥有两个全双工1000Mbit/s光端口,那么最多还可以提供的全双工10/100Mbit/s电端口的数量是()。
OSPF协议中,一般不作为链路状态度量值(metric)的是()。
在Windows2003系统下DHCP服务器中添加排除时,应输入的信息是()。
使用Sniffer在网络设备的一个端口上能够捕捉到与之属于同一个VLAN的不同端口的所有通信流量,该种设备是()。
下图是在一台主机上用sniffer捕获的数据包。请根据图中信息回答下列问题。如果想要捕获在载荷的某个固定位置上具有指定特征值的数据包,那么需要使用的过滤器选项是【5】。
请根据下图所示网络结构回答下列问题。若要检测从Windows主机192.168.64.215到主机192.168.66.192数据包的传输路径,请写出应使用的命令名称,并依次写出数据包经过的路由器名称。
随机试题
请问进口公司在开立信用证时应注意哪些问题?
对开放性颅脑损伤病人,预防创口和颅内感染的首要措施是
施工安全生产管理制度体系的建立应贯彻()的方针。
马小姐的所得税边际税率为30%,若收入增加2000元,则税后收入可增加( )元。
同一存款客户只能在银行开立一个一般存款账户。()
()主要应用于生产企业。它是由企业采购人员制定采购计划而进行采购的。
和平发展道路,是中国政府和人民继承中华文化的优秀传统、根据时代发展潮流和自身根本利益作出的战略抉择,是中国发展的内在需要。和平发展道路归结起来就是()
设计一个网络时,拟采用B类地址,共有80个子网,每个子网约有300台计算机,则子网掩码应设为(13)。如果采用CIDR地址格式,则最可能的分配模式是(14)。(13)
Studentswhoscorehighinachievementneedstendtomakehighergradesincollegethanthosewhoscorelow.Whendegreeaptitud
Accustomedthoughwearetospeakingofthefilmsmadebefore1927as"silent",thefilmhasneverbeen,inthefullsenseofth
最新回复
(
0
)